CVE-2026-100361

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description Um usuário autenticado pode realizar a atribuição em massa de campos de autenticação internos porque o caminho de gravação V8 verifica a existência do campo, mas não impõe os metadados que ocultam campos sensíveis ou não visíveis via API durante as operações de leitura. Isso permite que um invasor modifique hashes de senha ou sinalizadores de autenticação externa para manter acesso não autorizado à conta. O problema ocorre no endpoint 'PATCH /Api/V8/module' utilizando as variáveis user hash e external auth only.

Recommendations Atualizar para a versão 7.15.2. Atualizar para a versão 8.10.2.