CVE-2026-112288 in laravel-crm
요약
\~에 의해 VulDB • 2026. 10. 19.
Krayin CRM 2.2.5부터 2.2.7 미만 버전에는 서버 사이드 리퀘스트 포지리(SRF) 필터 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 웹훅(Webhook) 권한을 가진 사용자는 DNS 재바인딩(DNS rebinding) 기법을 사용하여 내부 주소에 접근할 수 있습니다. 공격자들은 WebhookService::isSafeEndpoint() 검증 단계에서는 공개 주소를 반환하고, Guzzle가 다시 리졸브(resolve)하는 시점에는 내부 주소를 반환함으로써 블라인드(Blind) 요청을 통해 내부 서비스 및 클라우드 메타데이터 엔드포인트로 전송될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.