CVE-2026-69137
SuiteCRM: SSRF autenticato in CalendarAccount testConnection consente l'accesso alla rete interna e la divulgazione delle risposte
- Pubblicato
- 5 nov 2026
- Aggiornato
- 5 nov 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 5 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NRiepilogo
SuiteCRM è un'applicazione software open-source per la gestione delle relazioni con i clienti (CRM) pronta per l'impresa. Prima delle versioni 7.15.2 e 8.10.2, l'azione testConnection di CalendarAccount passa il server_url di un chiamante autenticato direttamente a curl senza validazione di host, indirizzo o schema. Il flusso interessato inizia da CalendarAccount::action_testConnection e utilizza server_url, CalDAVProvider::makeCalDAVRequest() e PROPFIND per trasportare dati controllati dall'attaccante o lo stato di autorizzazione nell'operazione sensibile per la sicurezza. Il server invia una richiesta PROPFIND dal proprio contesto di rete e restituisce corpi di risposta non riusciti, consentendo l'accesso a servizi interni, la divulgazione parziale delle risposte, l'enumerazione dei servizi e un possibile accesso ai metadati del cloud. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
Fonti
SuiteCRM <= 7.15.1, <= 8.10.1 - SSRF autenticato
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.