CVE-2026-32697 in SuiteCRM
Tóm tắt
Bởi VulDB • 22/05/2026
SuiteCRM là một ứng dụng phần mềm Quản trị Quan hệ Khách hàng (CRM) mã nguồn mở, sẵn sàng cho doanh nghiệp. Trước các phiên bản 8.9.3, phương thức `RecordHandler::getRecord()` truy xuất bất kỳ bản ghi nào theo mô-đun và ID mà không kiểm tra quyền xem ACL của người dùng hiện tại. Phương thức `saveRecord()` đi kèm kiểm tra đúng `$bean->ACLAccess('save')`, nhưng `getRecord()` bỏ qua kiểm tra tương đương `ACLAccess('view')`. Phiên bản 8.9.3 vá lỗi này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.