CVE-2026-69144

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description Um problema de confusão de identificadores existe no endpoint 'download.php'. A aplicação realiza verificações de autorização em um bean de Documentos antes de determinar se o identificador fornecido é um document revisions.id. Se um UUID de revisão for enviado usando o parâmetro type definido como 'Documents', o sistema verifica um bean de Documentos vazio e fornece a revisão sem verificar o documento pai. Isso permite que um usuário autenticado com baixos privilégios baixe documentos protegidos ou pertencentes ao administrador.

Recommendations Atualizar para a versão 7.15.2 ou posterior. Atualizar para a versão 8.10.2 ou posterior.