CVE-2026-61650

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description A aplicação falha ao aplicar permissões de edição ao utilizar o endpoint 'POST /Api/V8/module/{moduleName}/{id}/relationships/{linkFieldName}'. O sistema verifica apenas permissões de visualização e listagem antes que um relacionamento de um-para-muitos escreva a chave estrangeira de um registro de destino. Isso permite que um usuário com baixos privilégios reatribua registros, altere a propriedade e relacionamentos relevantes para a segurança, expanda o acesso entre usuários e manipule fluxos de trabalho.

Recommendations Atualizar para a versão 7.15.2 ou posterior. Atualizar para a versão 8.10.2 ou posterior.