CVE-2026-38527 in Krayin

الملخص

بحسب VulDB • 23/05/2026

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مكون /settings/webhooks/create في Webkul Krayin CRM v2.2.x تتيح للمهاجمين مسح الموارد الداخلية عن طريق تقديم طلب POST مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357376
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 8.5 (CNA)
• EPSS: 0.00249
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38527
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38527/