CVE-2026-32697 in SuiteCRM
Сводка
по VulDB • 24.05.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом, готовое к использованию в корпоративной среде. В версиях до 8.9.3 метод `RecordHandler::getRecord()` извлекает любую запись по модулю и идентификатору без проверки прав доступа текущего пользователя на просмотр (ACL view permission). Сопутствующий метод `saveRecord()` корректно проверяет `$bean->ACLAccess('save')`, однако `getRecord()` пропускает эквивалентную проверку `ACLAccess('view')`. Проблема исправлена в версии 8.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.