CVE-2026-76900 in CordysCRM
Sumário
de VulDB • 19/09/2026
O CordysCRM é um sistema de gestão do relacionamento com o cliente (CRM) open source baseado em IA que suporta implantação privada. Na versão 1.7.3, a função ApprovalResourceService.sendWebHook lê WebHookConfig.webHookUrl da configuração armazenada dos nós de aprovação e a encaminha para ApprovalFlowService.updateApprovalPostField, passando-a ao HttpClientUtils sem a validação SSRF utilizada pelo caminho opcional testConnect. Um utilizador com permissão PROCESS_SETTING_ADD pode configurar uma URL interna através do POST /approval-flow/add e forçar o servidor a requisitá-la quando o POST /approval-action/approve executa a ação de aprovação, permitindo o acesso aos metadados da cloud, reconhecimento da rede interna e interação com serviços internos acessíveis. Este problema está resolvido na versão 1.7.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.