CVE-2026-71550

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O controlador de fluxo de trabalho nesta aplicação de Gestão de Relacionamento com o Cliente contém uma falha de traversal de caminho. O problema ocorre no arquivo modules/AOW WorkFlow/controller.php, onde a função require once() processa a variável aow action sem a devida restrição do arquivo resolvido. Um usuário autenticado com a função WorkFlow pode explorar isso para incluir código PHP executável, resultando na execução de código no lado do servidor, acesso não autorizado a dados do CRM e segredos de configuração, e o estabelecimento de acesso persistente.

Recommendations Atualizar para a versão 7.15.2 ou posterior. Atualizar para a versão 8.10.2 ou posterior.