CVE-2026-63214

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description Métodos REST legados não realizam a validação estrutural suficiente antes de anexar um parâmetro de consulta de um chamador autenticado como uma cláusula SQL WHERE. Este problema ocorre no endpoint '/service/v4 1/rest.php' e envolve as funções get entry list, get entries count e query. Uma conta com permissões de listagem em um módulo pode ignorar o filtro user hash para recuperar hashes de senha e outras informações sensíveis do banco de dados, permitindo potencialmente o uso de credenciais administrativas para comprometer a aplicação.

Recommendations Atualizar para a versão 7.15.2 ou posterior. Atualizar para a versão 8.10.2 ou posterior.