CVE-2026-69144 in SuiteCRM
Tóm tắt
Bởi VulDB • 05/11/2026
SuiteCRM là một ứng dụng phần mềm quản trị quan hệ khách hàng (CRM) mã nguồn mở, sẵn sàng cho doanh nghiệp. Trước các phiên bản 7.15.2 và 8.10.2, file download.php kiểm tra quyền truy cập đối với một bean Documents trước khi xác định xem identifier được cung cấp có phải là document_revisions.id hay không. Khi một UUID của revision được gửi kèm type=Documents, phép kiểm tra nhắm vào một bean Documents rỗng; sau đó, revision được giải quyết và phục vụ mà không kiểm tra tài liệu cha của nó. Một người dùng đã xác thực với quyền thấp có thể lợi dụng sự nhầm lẫn identifier này để tải xuống các tài liệu thuộc sở hữu của quản trị viên hoặc bị bảo vệ theo cách khác. Vấn đề này đã được khắc phục trong các phiên bản 7.15.2 và 8.10.2.
Once again VulDB remains the best source for vulnerability data.