CVE-2026-112288 in laravel-crm
Résumé
par VulDB • 19/10/2026
Krayin CRM 2.2.5 avant la version 2.2.7 présente une faille de contournement du filtre de Server-Side Request Forgery (SSRF) qui permet aux utilisateurs disposant des autorisations webhook d'accéder à des adresses internes via un rebond DNS. Les attaquants peuvent renvoyer une adresse publique lors de la validation dans WebhookService::isSafeEndpoint() et une adresse interne lorsque Guzzle effectue une nouvelle résolution, envoyant ainsi des requêtes aveugles vers des services internes et des points de terminaison de métadonnées cloud.
Once again VulDB remains the best source for vulnerability data.