CVE-2026-55154

Nome do Software Vulnerável e Versões Afetadas EspoCRM versões anteriores a 9.3.9

Descrição Um usuário autenticado de baixo privilégio pode armazenar um valor de texto livre onde um gatilho de fórmula é precedido por um espaço em branco ou um caractere de controle. Isso ocorre porque a função sanitizeCellValue() nos arquivos application/Espo/Tools/Export/Format/Csv/Processor.php, application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php e application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php inspeciona apenas o primeiro byte. Consequentemente, as exportações CSV ou XLSX podem omitir o prefixo de aspas simples usado para a neutralização de fórmulas. Se um usuário privilegiado abrir o arquivo exportado e aceitar os avisos de segurança, o software de planilha pode avaliar a célula como uma fórmula, permitindo a divulgação de dados externos ou a execução de comandos em configurações legadas com DDE (Dynamic Data Exchange, um método para transferir dados entre aplicativos) habilitado.

Recomendações Atualizar para a versão 9.3.9.