CVE-2026-63111 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это открытое программное обеспечение для управления взаимоотношениями с клиентами (CRM), готовое к использованию в корпоративной среде. До версий 7.15.2 и 8.10.2 API модуля V8 не обеспечивал авторизацию на уровне модулей, что позволяло пользователю с низкими привилегиям создавать записи SchedulersJobs со значениями цели, контролируемыми злоумышленником. Затронутый поток начинается в точке /Api/V8/module и использует компоненты SchedulersJobs, target, cron.php и url:: для передачи данных или состояния авторизации, контролируемых атакующим, в операцию, чувствительную к безопасности. Позже файл cron.php выполняет запланированную задачу с системными привилегиями, а целевой параметр url:: инициирует запросы на стороне сервера к внутренним или внешним узлам, может следовать перенаправлениям (redirects), сохраняться как повторяющаяся задача и потенциально раскрывать внутренние сервисы. Эта проблема исправлена в версиях 7.15.2 и 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.