PT-2026-137658
CVE-2026-61650
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يفشل التطبيق في فرض أذونات التحرير عند استخدام نقطة النهاية 'POST /Api/V8/module/{moduleName}/{id}/relationships/{linkFieldName}'. يتحقق النظام فقط من أذونات العرض والقائمة قبل أن تقوم علاقة واحد-إلى-كثير بكتابة المفتاح الخارجي لسجل الهدف. يسمح هذا لمستخدم ذو صلاحيات منخفضة بإعادة تعيين السجلات، وتغيير الملكية والعلاقات ذات الصلة بالأمان، وتوسيع نطاق الوصول بين المستخدمين، والتلاعب بسير العمل.
Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾