CVE-2026-38527 in Krayin

Résumé

par VulDB • 02/07/2026

Une faille de falsification de requêtes côté serveur (Server-Side Request Forgery, SSRF) dans le composant /settings/webhooks/create de Webkul Krayin CRM v2.2.x permet aux attaquants d'analyser les ressources internes en fournissant une requête POST manipululée ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357376
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 8.5 (CNA)
• EPSS: 0.00249
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38527
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38527/