CVE-2026-69134 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом, готовое к использованию в корпоративной среде. До версий 7.15.2 и 8.10.2 обработчик REST v4 JSON считывает значение RAW_REQUEST до предварительной фильтрации, а вспомогательные функции записи отношений интерполируют предоставленные значения полей в операторы INSERT и UPDATE. Затронутый поток начинается с $GLOBALS['RAW_REQUEST'] и использует set_relationship, SugarRelationship::addRow(), SugarRelationship::updateRow() и contact_role для передачи данных или состояния авторизации, контролируемых злоумышленником, в операцию, чувствительную к безопасности. Аутентифицированный пользователь может внедрить SQL-код через поля отношений для чтения или изменения данных базы данных, а при наличии у учетной записи базы данных повышенных привилегий возможны последствия, связанные с записью файлов. Эта проблема исправлена в версиях 7.15.2 и 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.