CVE-2026-112288
Aşağı
Təsvir
Krayin CRM 2.2.5 versiyasından 2.2.7 versiyasına qədər olan hissədə server tərəfli sorğu saxtakarlığı (SSRF) filtrinin yan keçilməsi boşluğu mövcuddur ki, bu da webhook icazələri olan istifadəçilərə DNS rebinding vasitəsilə daxili ünvanlara müraciət etməyə imkan verir. Hücumçular WebhookService::isSafeEndpoint() təsdiqi zamanı ictimai ünvan qaytarıb, Guzzle yenidən həll etdikdə isə daxili ünvan qaytararaq daxili xidmətlərə və bulud metadata son nöqtələrinə kor sorğular göndərə bilərlər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulKrayin Laravel-crm
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- krayin laravel-crm2.2.7 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| krayin laravel-crm | 2.2.5 ≤ v < 2.2.7 | 2.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.