PT-2026-137675
CVE-2026-100360
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
تفشل مسارات كتابة العلاقات في واجهة برمجة تطبيقات V8 API في فرض تفويض التحرير والعرض على مستوى الكائن بشكل متسق لكل من السجلات ذات الصلة. يسمح هذا لمستخدم مصرح له بإنشاء علاقة حتى لو لم يكن لديه إذن لتحرير الحساب، أو حذف روابط العلاقة بجهة اتصال مخفية لا يمكن عرضها مباشرة.
Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾