CVE-2026-69137
SuiteCRM: ثغرة SSRF مصادَق عليها في CalendarAccount testConnection تتيح الوصول إلى الشبكة الداخلية والكشف عن الاستجابات
- تم النشر
- 05/11/2026
- محدث
- 05/11/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 05/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:Nملخص
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للمؤسسات. قبل الإصدارين 7.15.2 و8.10.2، كان إجراء testConnection في CalendarAccount يمرر server_url الخاص بالمستدعي الموثّق مباشرةً إلى curl دون التحقق من المضيف أو العنوان أو المخطط. يبدأ التدفق المتأثر عند CalendarAccount::action_testConnection ويستخدم server_url وCalDAVProvider::makeCalDAVRequest() وPROPFIND لنقل بيانات يتحكم بها المهاجم أو حالة تفويض إلى العملية الحساسة أمنياً. يرسل الخادم طلب PROPFIND من سياق شبكته ويعيد أجسام استجابات غير ناجحة، مما يتيح الوصول إلى الخدمات الداخلية والكشف الجزئي عن الاستجابات وتعداد الخدمات واحتمال الوصول إلى بيانات وصفية سحابية. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و8.10.2.
المصادر
SuiteCRM <= 7.15.1, <= 8.10.1 - SSRF بعد المصادقة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.