CVE-2026-71548— SuiteCRM 认证 SQL 注入漏洞
一分钟漏洞结论
影响对象
SuiteCRM SuiteCRM
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
SuiteCRM 是一款开源的、面向企业级的客户关系管理（CRM）软件应用。在 7.15.2 和 8.10.2 版本之前，AOR_Report::build_report_query_where 方法在 value_type=Field 时，会将报告编辑器的 parameter_value 参数直接纳入查询条件，且未进行充分验证。拥有保存报告权限的已认证用户可利用该缺陷实施 SQL 注入，从而读取 SuiteCRM 数据库中的全部数据。泄露的数据可能包括用户密码哈希（users.user_hash）、OAuth2
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-71548 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
SuiteCRM: Authenticated SQL Injection in AOR_Reports `parameter_value` (value_type=Field) allows any low-privileged user to read the full database
来源: CVE Program / CVE List V5
Vulnerability Description
SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software application. Prior to 7.15.2 and 8.10.2, AOR_Report::build_report_query_where incorporates a report editor's parameter_value when value_type=Field without sufficient validation. An authenticated user who can save a report can use SQL injection to read the entire SuiteCRM database. Disclosed data can include users.user_hash, OAuth2 tokens, CRM records, report definitions, and configuration data; the connector does not permit stacked queries, so direct write-through-injection is not supported. This issue is fixed in versions 7.15.2 and 8.10.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-71548 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-71548 的情报信息
请登录查看更多情报信息。
CVE-2026-71548 其他参考 (5)
-
https://github.com/SuiteCRM/SuiteCRM/releases/tag/v7.15.2 x_refsource_MISC
-
https://github.com/SuiteCRM/SuiteCRM-Core/releases/tag/v8.10.2 x_refsource_MISC
-
https://github.com/SuiteCRM/SuiteCRM/security/advisories/GHSA-239h-ffjr-v957 x_refsource_CONFIRM
同批安全公告 · SuiteCRM · 2026-11-05 · 共 31 条
| CVE-2026-71550 | 9.9 CRITICAL | SuiteCRM AOW_WorkFlow 目录遍历至远程代码执行漏洞 |
| CVE-2026-100358 | 9.4 CRITICAL | SuiteCRM 管理端 PHP 注入远程代码执行漏洞 |
| CVE-2026-100363 | 8.8 HIGH | SuiteCRM V8 REST 模块权限提升漏洞 |
| CVE-2026-63214 | 8.8 HIGH | SuiteCRM v4.1 get_entry_list API 已认证 SQL 注入漏洞 |
| CVE-2026-69134 | 8.8 HIGH | SuiteCRM 关系管理 REST API SQL 注入漏洞 |
| CVE-2026-69142 | 8.8 HIGH | SuiteCRM map_markers 参数认证 SQL 注入漏洞 |
| CVE-2026-97377 | 8.8 HIGH | SuiteCRM 认证 SOAP 接口 SQL 注入漏洞 |
| CVE-2026-100365 | 8.8 HIGH | SuiteCRM 任意认证用户盲注漏洞 |
| CVE-2026-61648 | 8.3 HIGH | SuiteCRM AOR_Report.php SQL 注入漏洞 |
| CVE-2026-61653 | 8.3 HIGH | SuiteCRM 模块 SQL 注入漏洞 |
| CVE-2026-69141 | 8.3 HIGH | SuiteCRM 搜索参数 SQL 注入漏洞 |
| CVE-2026-63215 | 8.3 HIGH | SuiteCRM REST API 时间盲注漏洞 |
| CVE-2026-69140 | 8.3 HIGH | SuiteCRM GetLatestRevision.php 远程 SQL 注入漏洞 |
| CVE-2026-61651 | 8.3 HIGH | SuiteCRM 项目控制器认证 SQL 注入漏洞 |
| CVE-2026-61650 | 8.1 HIGH | SuiteCRM V8 关系创建未授权编辑漏洞 |
| CVE-2026-69137 | 7.7 HIGH | SuiteCRM 认证 SSRF 漏洞 |
| CVE-2026-61649 | 7.7 HIGH | SuiteCRM 子串匹配绕过 SSRF 漏洞 |
| CVE-2026-63213 | 7.2 HIGH | SuiteCRM 路径遍历漏洞 |
| CVE-2026-100361 | 7.1 HIGH | SuiteCRM V8 API 允许修改敏感用户字段 |
| CVE-2026-100364 | 7.1 HIGH | SuiteCRM V8 越权访问与记录所有权劫持漏洞 |
显示前 20 条，共 31 条。 查看全部 → →