CVE-2026-29096

概要

SuiteCRM は オープンソース の CRM（顧客関係管理）ソフトウェア です。field_function パラメータ に おいて、二次 SQL インジェクション（Second-Order SQL Injection、CWE-89）の 脆弱性 が 存在 します。一度 データベース に 格納 された 悪意 の ある 入力 が、後続 の クエリ で 適切 に エスケープ されず に 実行 される 問題 です。

この 脆弱性 に より、攻撃者 が データベース 内 の 情報 を 不正 に 取得・改ざん する 恐れ が あります。SuiteCRM を 利用 して いる 組織 は、修正 バージョン へ の アップデート を 速やか に 実施 して ください。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: SuiteCRM 7.15.1 / 8.9.3
• 回避策: WAF で SQL インジェクション パターン を フィルタリング する

関連 リンク

• NVD
• GHSA-vh42-gmqm-q55m

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。