A vulnerability was found in crmeb crmeb_java 1.4. Affected…(CVE-2026-10771・CVSS 7.3)

概要

A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate.getForEntity of the file crmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java of the component base64 Qrcode Endpoint. The manipulation of the argument url results in server-side request forgery. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

crmeb crmeb_java 1.4には、RestTemplateUtil.java内のRestTemplate.getForEntity関数にサーバサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性は、リモートからの攻撃が可能で、公に悪用が可能な状態です。プロジェクトには問題が報告されましたが、まだ対応されていません。

❓ 何が問題か

crmeb_java 1.4のRestTemplate.getForEntity関数にSSRFの脆弱性が存在する。

📍 影響範囲

crmeb-javaのcrmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java

🔥 重要度

この脆弱性により、リモートからのSSRF攻撃を許容し、潜在的に外部からの不正アクセスを引き起こす可能性があります。

🔧 修正方法

現在プロジェクトからの修正は公開されていません。開発チームに問い合わせ、修正版を用意する必要があります。

🛡️ 暫定回避

ネットワークフィルタリングなどで外部アクセスを制限することで、被害を軽減できます。

🔍 検知方法

ソースコードの該当部分を確認し外部からの不正なリクエストが発生していないかログを監視します。