CVE-2026-69137 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) открытого исходного кода, готовое к использованию в корпоративной среде. До версий 7.15.2 и 8.10.2 действие testConnection метода CalendarAccount передает URL-адрес сервера (`server_url`) аутентифицированного пользователя напрямую функции curl без проверки хоста, адреса или схемы. Затронутый поток начинается с `CalendarAccount::action_testConnection` и использует `server_url`, метод `CalDAVProvider::makeCalDAVRequest()` и запрос PROPFIND для передачи контролируемых злоумышленником данных или состояния авторизации в операцию, чувствительную к безопасности. Сервер отправляет запрос PROPFIND из своего сетевого контекста и возвращает тела ответов с кодами ошибок (неуспешные ответы), что позволяет осуществлять доступ к внутренним службам, частичное раскрытие информации об ответах, перечисление служб и возможный доступ к метаданным облачных сервисов. Эта проблема исправлена в версиях 7.15.2 и 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.