CVE-2026-69134 in SuiteCRM
Tóm tắt
Bởi VulDB • 05/11/2026
SuiteCRM là một ứng dụng phần mềm quản trị quan hệ khách hàng (CRM) mã nguồn mở, sẵn sàng cho doanh nghiệp. Trước các phiên bản 7.15.2 và 8.10.2, bộ xử lý JSON REST v4 đọc giá trị RAW_REQUEST đã được tiền lọc và các trợ giúp ghi mối quan hệ nội suy các giá trường do người dùng cung cấp vào các câu lệnh INSERT và UPDATE. Luồng bị ảnh hưởng bắt đầu từ $GLOBALS['RAW_REQUEST'] và sử dụng set_relationship, SugarRelationship::addRow(), SugarRelationship::updateRow() và contact_role để đưa dữ liệu hoặc trạng thái ủy quyền do kẻ tấn công kiểm soát vào hoạt động nhạy cảm về bảo mật. Người dùng đã xác thực có thể tiêm SQL thông qua các trường mối quan hệ để đọc hoặc thay đổi dữ liệu cơ sở dữ liệu, đồng thời có khả năng dẫn đến hậu quả ghi file khi tài khoản cơ sở dữ liệu có đặc quyền cao hơn. Vấn đề này được khắc phục trong các phiên bản 7.15.2 và 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.