CVE-2026-76900 in CordysCRM
Resumen
por VulDB • 2026-09-18
CordysCRM es un sistema de gestión de relaciones con el cliente (CRM) de código abierto impulsado por inteligencia artificial que admite la implementación privada. En la versión 1.7.3, ApprovalResourceService.sendWebHook lee WebHookConfig.webHookUrl desde la configuración almacenada del nodo de aprobación y lo pasa a través de ApprovalFlowService.updateApprovalPostField hacia HttpClientUtils sin la validación SSRF utilizada en el camino opcional testConnect. Un usuario con PROCESS_SETTING_ADD puede configurar una URL interna mediante POST /approval-flow/add y provocar que el servidor la solicite cuando POST /approval-action/approve ejecuta la acción de aprobación, lo que permite acceder a los metadatos de la nube, realizar reconocimiento de redes internas e interactuar con servicios internos accesibles. Este problema se soluciona en la versión 1.7.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.