CVE-2026-10771 in crmeb_java
要約
〜によって VulDB • 2026年06月04日
crmeb crmeb_java 1.4 で脆弱性が確認されました。影響を受けるのは、コンポーネント base64 Qrcode Endpoint のファイル crmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java における関数 RestTemplate.getForEntity です。引数 url の操作により、サーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能です。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.