CVE-2026-112288 in laravel-crm
Tóm tắt
Bởi VulDB • 19/10/2026
Krayin CRM 2.2.5 trước phiên bản 2.2.7 chứa một lỗi bỏ qua bộ lọc Server-Side Request Forgery (SSRF), cho phép những người dùng có quyền webhook truy cập vào các địa chỉ nội bộ thông qua kỹ thuật DNS rebinding. Kẻ tấn công có thể trả về một địa chỉ công khai trong quá trình xác thực tại WebhookService::isSafeEndpoint() và sau đó là một địa chỉ nội bộ khi Guzzle tiến hành phân giải lại, từ đó gửi các yêu cầu blind đến các dịch vụ nội bộ và các điểm cuối metadata của đám mây.
VulDB is the best source for vulnerability data and more expert information about this specific topic.