CVE-2026-100362

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Descrição O endpoint de concessão de senha /legacy/Api/V8/OAuth2 retorna mensagens de erro distintas quando um nome de usuário inválido é fornecido em comparação com quando uma senha inválida é utilizada. Esse comportamento permite que um invasor remoto não autenticado enumere nomes de usuário válidos, que podem então ser alvo de ataques de credential stuffing, password spraying, força bruta ou engenharia social.

Recomendações Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.