CVE-2026-69137
SuiteCRM : SSRF authentifiée dans CalendarAccount testConnection permettant l'accès au réseau interne et la divulgation de la réponse
- Publié
- 5 nov. 2026
- Mise à jour
- 5 nov. 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 5 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NRésumé
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, l'action testConnection de CalendarAccount transmet directement le server_url d'un appelant authentifié à curl sans validation de l'hôte, de l'adresse ou du schéma. Le flux affecté commence à CalendarAccount::action_testConnection et utilise server_url, CalDAVProvider::makeCalDAVRequest() et PROPFIND pour transporter des données contrôlées par l'attaquant ou un état d'autorisation vers l'opération sensible en matière de sécurité. Le serveur envoie une requête PROPFIND depuis son contexte réseau et renvoie les corps de réponse en cas d'échec, ce qui permet l'accès à des services internes, la divulgation partielle de réponses, l'énumération de services et un éventuel accès aux métadonnées du cloud. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
Sources
SuiteCRM <= 7.15.1, <= 8.10.1 - SSRF authentifié
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.