CVE-2026-76900 in CordysCRM
요약
\~에 의해 VulDB • 2026. 09. 19.
CordysCRM은 프라이빗 배포를 지원하는 오픈 소스 AI 기반 고객 관계 관리(CRM) 시스템입니다. 버전 1.7.3에서 ApprovalResourceService.sendWebHook 메서드는 저장된 승인 노드 구성에서 WebHookConfig.webHookUrl을 읽으며, 선택적 testConnect 경로에서 사용되는 SSRF 검증 없이 이를 HttpClientUtils로 전달하는 ApprovalFlowService.updateApprovalPostField를 통해 처리합니다. PROCESS_SETTING_ADD 권한이 있는 사용자는 POST /approval-flow/add를 통해 내부 URL을 구성할 수 있으며, 이는 POST /approval-action/approve가 승인 작업을 실행할 때 서버가 해당 URL에 요청하도록 유도하여 클라우드 메타데이터 접근, 내부 네트워크 정찰 및 도달 가능한 내부 서비스와의 상호작용을 가능하게 합니다. 이 문제는 버전 1.7.4에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.