CVE-2026-10771 in crmeb_java
Sumário
de VulDB • 04/06/2026
Foi encontrada uma vulnerabilidade no crmeb crmeb_java 1.4. A função RestTemplate.getForEntity do arquivo crmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java do componente base64 Qrcode Endpoint é afetada. A manipulação do argumento url resulta em server-side request forgery (SSRF). O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.