CVE-2026-63218

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description A ação do controlador changeReportPage renderiza relatórios protegidos sem repetir a verificação de acesso ao nível de registro imposta pelo DetailView. O fluxo afetado começa em AOR Reports e usa changeReportPage e DetailView para transportar dados controlados por um invasor ou estado de autorização para uma operação sensível de segurança. Isso permite que um usuário autenticado invoque a ação diretamente para ler linhas de relatórios e dados de módulos restritos, apesar da visibilidade de relatórios baseada em função ou apenas para o proprietário.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.