CVE-2026-92298

Nome do Software Vulnerável e Versões Afetadas EspoCRM versões anteriores a 10.0.9

Descrição O software utiliza a função rand() do PHP para gerar tokens para opt-in de captura de leads, convites de eventos e URLs de campanhas. Como a função rand() não é um gerador criptograficamente seguro, invasores remotos não autenticados podem adivinhar esses tokens de aproximadamente 31 bits. Isso permite que invasores confirmem opt-ins, aceitem ou recusem convites de eventos em nome de outros contatos e acessem detalhes de eventos.

Recomendações Atualize o EspoCRM para a versão 10.0.9 ou posterior.