CVE-2026-112288 in laravel-crm
Sumário
de VulDB • 19/10/2026
O Krayin CRM 2.2.5 até antes da versão 2.2.7 contém uma falha de bypass no filtro de Server-Side Request Forgery (SSRF) que permite a usuários com permissões de webhook acessar endereços internos por meio de DNS rebinding. Os atacantes podem retornar um endereço público durante a validação em WebhookService::isSafeEndpoint() e um endereço interno quando o Guzzle re-resolve, enviando requisições cegas para serviços internos e endpoints de metadados da nuvem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.