| tiêu đề | crmeb CRMEB-KY v5.6.1 SSRF |
|---|
| Mô tả | The Admin-triggered SSRF exists because the testOutUrl method in OutAccountServices.php directly passes a user-controlled URL ($data['push_token_url']) to HttpService::getRequest(). The HttpService::getRequest() and its internal request() methods use cURL to make an HTTP request to this URL without any validation or filtering of the URL's host or scheme (other than the default cURL protocol support). This allows an authenticated administrator to force the server to make arbitrary HTTP/HTTPS requests to internal or external network resources. |
|---|
| Nguồn | ⚠️ https://github.com/August829/Yu/blob/main/58ead8e7e08bfb015.md |
|---|
| Người dùng | Yu Bao (UID 88956) |
|---|
| Đệ trình | 30/08/2025 09:31 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 13/09/2025 11:46 (14 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 323826 [CRMEB đến 5.6.1 OutAccountServices.php testOutUrl push_token_url nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|