CVE-2026-69137
SuiteCRM: Authentifizierte SSRF in CalendarAccount testConnection ermöglicht Zugriff auf das interne Netzwerk und Offenlegung von Antworten
- Veröffentlicht
- 05.11.2026
- Aktualisiert
- 05.11.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 05.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NZusammenfassung
SuiteCRM ist eine quelloffene, unternehmensbereite Customer-Relationship-Management-(CRM-)Softwareanwendung. Vor 7.15.2 und 8.10.2 übergibt die Aktion CalendarAccount testConnection die server_url eines authentifizierten Aufrufers direkt an curl, ohne Validierung von Host, Adresse oder Schema. Der betroffene Ablauf beginnt bei CalendarAccount::action_testConnection und nutzt server_url, CalDAVProvider::makeCalDAVRequest() und PROPFIND, um vom Angreifer kontrollierte Daten oder Autorisierungszustand in die sicherheitskritische Operation zu übertragen. Der Server sendet eine PROPFIND-Anfrage aus seinem Netzwerkkontext und gibt Antwortinhalte zurück, die keinen Erfolg anzeigen, was Zugriff auf interne Dienste, teilweise Offenlegung von Antworten, Dienst-Enumeration und möglichen Zugriff auf Cloud-Metadaten ermöglicht. Dieses Problem ist in den Versionen 7.15.2 und 8.10.2 behoben.
Quellen
SuiteCRM <= 7.15.1, <= 8.10.1 – Authentifizierte SSRF
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.