CVE-2026-69145

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description Um usuário autenticado com privilégios de configuração de relatórios pode realizar a injeção de SQL. O problema ocorre durante a geração de relatórios AOR, quando a aplicação recarrega o valor armazenado em aor fields.field e o concatena em uma consulta SQL de relatório sem a validação rigorosa do campo, podendo levar à divulgação de conteúdos do banco de dados.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.