CVE-2026-63130

اسم البرنامج المصاب والإصدارات المتأثرة EspoCRM الإصدارات السابقة إلى 9.3.10

الوصف يمكن للمسؤول المصرح له تقديم مدخلات مصممة خصيصاً إلى مدير التسميات (Label Manager) الإداري. يسمح عدم كفاية التحقق من المسار بتجاوز المسار (path traversal)، مما يتيح قراءة ملفات JSON التي يمكن للتطبيق الوصول إليها أو تعديلها أو إنشاؤها أو حذفها، وذلك بناءً على أذونات نظام الملفات وتكوين الخادم. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب.

التوصيات التحديث إلى الإصدار 9.3.10.