PT-2026-137676
CVE-2026-100361
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يمكن للمستخدم المصرح له إجراء تعيين جماعي لحقول المصادقة الداخلية لأن مسار الكتابة V8 يتحقق من وجود الحقل ولكنه يفشل في فرض البيانات الوصفية التي تخفي الحقول الحساسة أو غير المرئية عبر واجهة برمجة التطبيقات أثناء عمليات القراءة. يسمح هذا للمهاجم بتعديل رموز كلمات المرور (hashes) أو أعلام المصادقة الخارجية للحفاظ على وصول غير مصرح به إلى الحساب. تحدث هذه المشكلة في نقطة النهاية 'PATCH /Api/V8/module' باستخدام المتغيرات
user hash و external auth only.Recommendations
التحديث إلى الإصدار 7.15.2.
التحديث إلى الإصدار 8.10.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾