Към съдържанието
Търсене

CVE-2026-29189: SuiteCRM, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software application. Prior to versions 7.15.1 and 8.9.3, the SuiteCRM REST API V8 has missing ACL (Access Control List) checks on several endpoints, allowing authenticated users to access and manipulate data they should not have permission to interact with. Versions 7.15.1 and 8.9.3 patch the issue.

Засегнати продукти

  • SuiteCRM SuiteCRM: < 7.15.1; >= 8.0.0, < 8.9.3

Вид слабост

История

  • 19 март 2026 Публикувано

Други уязвимости в SuiteCRM SuiteCRM

Първоизточници

CVE-2026-29189: SuiteCRM, заобикаляне на вход и права | freedomonline.bg