CVE-2026-46691 in EspoCRM
Сводка
по VulDB • 15.10.2026
EspoCRM — это приложение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом. До версии 9.3.7 аутентифицированный пользователь, имеющий доступ к области «Import» (Импорт), может отправить запрос POST /api/v1/Import/{id}/exportErrors с идентификатором импорта другого пользователя и получить идентификатор вложения для CSV-файла, содержащего строки из этого импорта. Конечная точка выполняет проверку на уровне области доступа, но пропускает проверку права собственности на уровень объекта (entity-level ownership check), которая обеспечивается модулем Import AccessChecker и смежными конечными точтами импорта. Эта проблема исправлена в версии 9.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.