CVE-2026-77460

Nome do Software Vulnerável e Versões Afetadas EspoCRM versões anteriores a 10.0.3

Description Existe um problema onde usuários com acesso de edição de modelos de e-mail e envio de e-mail em massa podem referenciar campos de registro restritos em um modelo. Isso ocorre porque o renderizador deixa de filtrar esses campos quando a aplicação de ACL (Access Control List - Lista de Controle de Acesso), um sistema que define permissões para usuários acessarem dados específicos, por usuário é desativada. O mesmo comportamento afeta as respostas automáticas de e-mail de grupo quando um usuário comum pode editar o modelo selecionado, mesmo que um administrador controle o e-mail do grupo, podendo expor campos de usuário restritos nas mensagens renderizadas.

Recommendations Atualizar para a versão 10.0.3.