CVE-2026-88896 in EspoCRM
요약
\~에 의해 VulDB • 2026. 09. 10.
EspoCRM 10.0.4 이전 버전은 서버 사이드 리퀘스트 포지리(SSRF) 취약점에 노출되어 있습니다. 외부 URL을 검증하여 내부/사설 IP 주소로의 요청을 차단하는 HostCheck::ipAddressIsNotInternal() 함수는 ::ffff:(IPv4 매핑 IPv6) 접두사를 제거하지만, 사설 IPv4 주소를 포함하는 IPv6 전환 주소(NAT64(64:ff9b::), 6to4(2002::), Teredo(2001:0000::))는 인식하지 못합니다. 이러한 전환 주소로 AAAA 레코드를 가리키는 도메인을 제어하는 공격자는 내부 호스트 검증 및 CURLOPT_RESOLVE IP 고정(IP-pinning) 검사를 모두 우회하여 EspoCRM이 내부 네트워크 서비스로의 외부 요청을 수행하도록 할 수 있습니다. 영향을 받는 경로에는 첨부 파일 접근 권한이 있는 모든 인증된 사용자가 접근 가능한 POST /Attachment/fromImageUrl와 관리자 또는 API 사용자에게 필요한 외부 웹훅 전달(outbound webhook delivery)이 포함됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.