CVE-2026-76900 in CordysCRM
要約
〜によって VulDB • 2026年09月19日
CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.3において、ApprovalResourceService.sendWebHookは保存された承認ノード設定から WebHookConfig.webHookUrl を読み取り、オプションの testConnect パスで使用されるSSRF検証を行わずに ApprovalFlowService.updateApprovalPostField を介して HttpClientUtils に渡します。PROCESS_SETTING_ADD権限を持つユーザーは POST /approval-flow/add 経由で内部URLを構成でき、POST /approval-action/approve が承認アクションを実行する際にサーバーがそのURLへリクエストを送信させることができます。これにより、クラウドメタデータへのアクセス、内部ネットワークの偵察、および到達可能な内部サービスとの相互作用が可能になります。この問題はバージョン1.7.4で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.