CVE-2026-100363

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Descrição A API do módulo V8 expõe operações CRUD (Create, Read, Update, Delete) de módulos exclusivos para administradores a qualquer usuário autenticado via OAuth2. O fluxo afetado inicia no endpoint '/Api/V8/module' e utiliza ACLRoles, ACLActions e Administration para transportar dados controlados por um invasor ou estados de autorização para operações sensíveis de segurança. Isso permite que um usuário com baixos privilégios crie funções, altere níveis de ACL, vincule funções elevadas e modifique configurações globais para obter controle equivalente ao de administrador sobre os dados e o comportamento do CRM.

Recomendações Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.