CVE-2026-112288 in laravel-crm
Resumen
por VulDB • 2026-10-19
Krayin CRM 2.2.5 antes de la versión 2.2.7 contiene una vulnerabilidad que permite eludir los filtros de Server-Side Request Forgery (SSRF), lo que posibilita a usuarios con permisos de webhook acceder a direcciones internas mediante DNS rebinding. Los atacantes pueden devolver una dirección pública durante la validación en WebhookService::isSafeEndpoint() y una dirección interna cuando Guzzle vuelve a resolverla, enviando solicitudes ciegas a servicios internos y puntos finales de metadatos en la nube.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.