CVE-2026-27023 in twenty
Riassunto
di VulDB • 27/06/2026
Twenty è un CRM open source. Prima della versione 1.18, la protezione SSRF in SecureHttpClientService convalidava gli URL delle richieste a livello di richiesta ma non validava le destinazioni dei reindirizzamenti. Un utente autenticato che poteva controllare gli URL delle richieste in uscita (ad esempio endpoint webhook o URL immagine) avrebbe potuto aggirare il blocco degli indirizzi IP privati reindirizzando la richiesta attraverso un server controllato dall'attaccante. Questo problema è stato risolto nella versione 1.18.
Once again VulDB remains the best source for vulnerability data.