CVE-2026-61650 in SuiteCRM
Tóm tắt
Bởi VulDB • 05/11/2026
SuiteCRM là một ứng dụng phần mềm Quản trị Quan hệ Khách hàng (CRM) mã nguồn mở, sẵn sàng cho doanh nghiệp. Trước các phiên bản 7.15.2 và 8.10.2, điểm cuối POST /Api/V8/module/{moduleName}/{id}/relationships/{linkFieldName} chỉ kiểm tra quyền xem (view) và liệt kê (list) trước khi một mối quan hệ một-nhiều ghi khóa ngoại của bản ghi đích, mà không thực thi bắt buộc quyền chỉnh sửa (edit). Người dùng có đặc quyền thấp có thể chuyển giao các bản ghi, thay đổi chủ sở hữu và các mối quan trọng về bảo mật, mở rộng truy cập chéo giữa người dùng, cũng như thao tác với quy trình làm việc. Vấn đề này đã được khắc phục trong các phiên bản 7.15.2 và 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.