CVE-2026-100365

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description Existe um problema na geração de relatórios AOR onde um rótulo de campo armazenado controlado por um invasor é concatenado em uma cláusula ORDER BY sem uma lista de permissões. O fluxo afetado começa em AOR Reports e utiliza aor fields, ORDER BY e o rótulo do campo para injetar dados em uma operação sensível de segurança. Um usuário autenticado com acesso aos Relatórios AOR pode realizar a extração baseada em tempo de hashes de senhas e dados de tabelas arbitrárias, ou manter conexões de banco de dados usando expressões onerosas.

Recommendations Atualize o SuiteCRM para a versão 7.15.2 ou posterior. Atualize o SuiteCRM para a versão 8.10.2 ou posterior.