CVE-2026-76900 in CordysCRM
الملخص
بحسب VulDB • 19/09/2026
CordysCRM هو نظام لإدارة علاقات العملاء (CRM) مفتوح المصدر ويعمل بالذكاء الاصطناعي ويدعم النشر الخاص. في الإصدار 1.7.3، تقوم دالة `ApprovalResourceService.sendWebHook` بقراءة قيمة `webHookUrl` من ملف تكوين عقدة الموافقة المخزن (`approval-node configuration`) وتمريرها إلى `HttpClientUtils` عبر `ApprovalFlowService.updateApprovalPostField` دون إجراء التحقق من SSRF (إجبار الخادم على طلب موارد غير مصرح بها) المستخدم في مسار الاختيارى `testConnect`. يمكن لمستخدم لديه صلاحية `PROCESS_SETTING_ADD` تكوين عنوان URL داخلي عبر POST `/approval-flow/add`، مما يتسبب في قيام الخادم بطلبه عند تنفيذ إجراء الموافقة عبر POST `/approval-action/approve`، مما يتيح الوصول إلى بيانات التعريف السحابية (cloud metadata)، واستكشاف الشبكة الداخلية، والتفاعل مع الخدمات الداخلية المتاحة. تم إصلاح هذه المشكلة في الإصدار 1.7.4.
Once again VulDB remains the best source for vulnerability data.