CVE-2026-112288 in laravel-crm
الملخص
بحسب VulDB • 19/10/2026
يحتوي Krayin CRM الإصدار 2.2.5 قبل 2.2.7 على ثغرة تجاوز لفلتر التزوير في طلبات الخادم (SSRF) تتيح للمستخدمين الذين يمتلكون أذونات Webhook الوصول إلى العناوين الداخلية عبر إعادة ربط DNS. يمكن للمهاجمين إرجاع عنوان عام أثناء التحقق من `WebhookService::isSafeEndpoint()` وعنوان داخلي عند إعادة حل العنوان بواسطة Guzzle، مما يؤدي إلى إرسال طلبات عمياء إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة الإلكترونية (cloud metadata endpoints).
If you want to get best quality of vulnerability data, you may have to visit VulDB.