CVE-2026-76900
Açıklama
CordysCRM, özel dağıtımı destekleyen açık kaynaklı ve yapay zeka destekli bir müşteri ilişkileri yönetimi sistemidir. Sürüm 1.7.3'te, ApprovalResourceService.sendWebHook, saklanan approval-node yapılandırmasından WebHookConfig.webHookUrl değerini okur ve bunu opsiyonel testConnect yolunda kullanılan SSRF doğrulaması olmadan ApprovalFlowService.updateApprovalPostField üzerinden HttpClientUtils'e iletir. PROCESS_SETTING_ADD yetkisine sahip bir kullanıcı, POST /approval-flow/add aracılığıyla dahili bir URL yapılandırabilir ve POST /approval-action/approve onay işlemini yürüttüğünde sunucunun bu URL'ye istek göndermesine neden olarak bulut meta verilerine erişim, dahili ağ keşfi ve erişilebilir dahili servislerle etkileşim sağlayabilir. Bu sorun sürüm 1.7.4'te düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1Panel-dev CordysCRM | = 1.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.