CVE-2026-63111

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Descrição A API do módulo V8 carece de autorização ao nível do módulo, permitindo que um usuário com baixos privilégios crie registros de SchedulersJobs com valores de destino controlados por um invasor. O fluxo afetado começa no endpoint '/Api/V8/module' e utiliza SchedulersJobs, target, cron.php e url:: para transportar dados controlados por invasores ou estados de autorização para operações sensíveis de segurança. Posteriormente, o cron.php executa a tarefa enfileirada com privilégios de sistema, e o alvo url:: realiza requisições do lado do servidor para hosts internos ou externos, podendo seguir redirecionamentos, persistir como uma tarefa recorrente e expor serviços internos.

Recomendações Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.