CVE-2026-76900 in CordysCRM
Zusammenfassung
von VulDB • 18.09.2026
CordysCRM ist ein Open-Source-Kundenbeziehungsmanagement-System (Customer Relationship Management), das auf KI basiert und private Bereitstellungen unterstützt. In Version 1.7.3 liest ApprovalResourceService.sendWebHook die WebhookConfig.webHookUrl aus der gespeicherten approval-node-Konfiguration aus und übergibt sie an HttpClientUtils über ApprovalFlowService.updateApprovalPostField, ohne die SSRF-Validierung (Server-Side Request Forgery) zu verwenden, die vom optionalen testConnect-Pfad genutzt wird. Ein Benutzer mit der Berechtigung PROCESS_SETTING_ADD kann eine interne URL über POST /approval-flow/add konfigurieren und den Server dazu veranlassen, diese anzufordern, wenn POST /approval-action/approve die Genehmigungsaktion ausführt. Dies ermöglicht den Zugriff auf Cloud-Metadaten, die Erkundung des internen Netzwerks (Internal Network Reconnaissance) sowie die Interaktion mit erreichbaren internen Diensten. Dieses Problem wurde in Version 1.7.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.