CVE-2026-63217

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O ponto de entrada generatePdf no arquivo modules/AOS PDF Templates/generatePdf.php carrega registros arbitrários usando a função BeanFactory::getBean() sem verificar as permissões de acesso do usuário solicitante. Isso permite que qualquer usuário autenticado ignore as funções de Lista de Controle de Acesso (ACL) e leia informações sensíveis de registros aos quais não tem autorização, incluindo dados financeiros, de contatos, de negócios e campos personalizados.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.