CVE-2026-76899 in CordysCRM
요약
\~에 의해 VulDB • 2026. 09. 18.
CordysCRM은 프라이빗 배포를 지원하는 오픈 소스 AI 기반 고객 관계 관리(CRM) 시스템입니다. 버전 1.7.0부터 1.7.4까지, POST /account-pool/page 엔드포인트는 MODULE_SETTING_UPDATE 권한을 가진 인증된 호출자가 SortRequest.name에 임의의 데이터베이스 함수를 삽입할 수 있게 합니다. 이는 CustomerPoolController.page가 Spring 요청 검증을 생략하고, SortRequest.getName이 불완전한 블랙리스트에 의존하며, CommonMapper.xml 내 sort 프래그먼트가 ${sortName}을 ORDER BY 절에 삽입하기 때문입니다. extractvalue 및 updatexml과 같은 함수는 블랙리스트를 우회할 수 있으며, 쿼리가 최소 한 행의 결과를 반환하는 경우 오류 오라클(Error Oracle)을 통해 데이터베이스 값을 노출시킬 수 있습니다. 이 문제는 버전 1.7.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.