CVE-2026-112288

Düşük

Açıklama

2.2.7 öncesindeki Krayin CRM 2.2.5 sürümü, webhook izinlerine sahip kullanıcıların DNS rebinding yoluyla dahili adreslere erişmesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) filtre atlatma açığı içermektedir. Saldırganlar, WebhookService::isSafeEndpoint() doğrulaması sırasında genel bir adres döndürebilir ve Guzzle yeniden çözümleme yaptığında dahili bir adres döndürerek, dahili servislere ve bulut meta veri uç noktalarına kör istekler gönderebilirler.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünKrayin Laravel-crm

Yayın19 Eki 2026

İlk görülme19 Eki 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

krayin laravel-crm2.2.7 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/krayin/laravel-crm/releases/tag/v2.2.7

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
krayin laravel-crm	2.2.5 ≤ v < 2.2.7	2.2.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.