CVE-2026-69137
SuiteCRM: SSRF autenticado em CalendarAccount testConnection permite acesso à rede interna e divulgação de respostas
- Publicado
- 5 de nov. de 2026
- Atualizado
- 5 de nov. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 5 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NResumo
O SuiteCRM é uma aplicação de software de Gestão de Relacionamento com o Cliente (CRM) de código aberto e pronta para uso empresarial. Antes das versões 7.15.2 e 8.10.2, a ação testConnection do CalendarAccount passa o server_url de um chamador autenticado diretamente para o curl sem validação de host, endereço ou esquema. O fluxo afetado começa em CalendarAccount::action_testConnection e utiliza server_url, CalDAVProvider::makeCalDAVRequest() e PROPFIND para transportar dados controlados pelo atacante ou estado de autorização para a operação sensível à segurança. O servidor envia uma requisição PROPFIND a partir do seu contexto de rede e retorna corpos de resposta de insucesso, permitindo acesso a serviços internos, divulgação parcial de respostas, enumeração de serviços e possível acesso a metadados de nuvem. Este problema está corrigido nas versões 7.15.2 e 8.10.2.
Fontes
SuiteCRM <= 7.15.1, <= 8.10.1 - SSRF Autenticado
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.