CVE-2026-69137
SuiteCRM: SSRF autenticado en CalendarAccount testConnection permite el acceso a la red interna y la divulgación de respuestas
- Publicado
- 5 nov 2026
- Actualizado
- 5 nov 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 5 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NResumen
SuiteCRM es una aplicación de software de gestión de relaciones con clientes (CRM) de código abierto y lista para empresas. Antes de 7.15.2 y 8.10.2, la acción testConnection de CalendarAccount pasa el server_url de un llamador autenticado directamente a curl sin validación de host, dirección o esquema. El flujo afectado comienza en CalendarAccount::action_testConnection y utiliza server_url, CalDAVProvider::makeCalDAVRequest() y PROPFIND para llevar datos controlados por el atacante o el estado de autorización a la operación sensible para la seguridad. El servidor envía una solicitud PROPFIND desde su contexto de red y devuelve cuerpos de respuesta no exitosos, lo que permite el acceso a servicios internos, la divulgación parcial de respuestas, la enumeración de servicios y un posible acceso a metadatos en la nube. Este problema se ha corregido en las versiones 7.15.2 y 8.10.2.
Fuentes
SuiteCRM <= 7.15.1, <= 8.10.1 - SSRF autenticado
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.