CVE-2026-63130

Nome do Software Vulnerável e Versões Afetadas EspoCRM versões anteriores a 9.3.10

Descrição Um administrador autenticado pode fornecer entradas manipuladas ao Label Manager administrativo. A validação de caminho insuficiente permite a travessia de diretório (path traversal), possibilitando a leitura, modificação, criação ou exclusão de arquivos JSON acessíveis à aplicação, dependendo das permissões do sistema de arquivos e da configuração do servidor. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações Atualizar para a versão 9.3.10.