CVE-2026-100360 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это открытое программное обеспечение для управления взаимоотношениями с клиентами (CRM), готовое к использованию в корпоративной среде. До версий 7.15.2 и 8.10.2 пути записи отношений через V8 API не обеспечивали последовательного применения авторизации на уровне объектов для редактирования и просмотра как связанных записей, так и самих отношений. В проверенном сценарии «Счет-Контакт» аутентифицированный пользователь может создать отношение, даже если у него нет прав на редактирование Счета, а также удалить ссылки на отношения со скрытым Контактом, который нельзя просмотреть напрямую. Эта проблема исправлена в версиях 7.15.2 и 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.