SSRF (Server-Side Request Forgery) in crmeb crmeb_java (CVE-2026-10771)
Summary
SSRF in crmeb crmeb_java (CVE-2026-10771). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate.getForEntity of the file crmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java of the component base64 Qrcode Endpoint. The manipulation of the argument url results in server-side request forgery. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
crmeb crmeb_java 1.4には、RestTemplateUtil.java内のRestTemplate.getForEntity関数にサーバサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性は、リモートからの攻撃が可能で、公に悪用が可能な状態です。プロジェクトには問題が報告されましたが、まだ対応されていません。
crmeb_java 1.4のRestTemplate.getForEntity関数にSSRFの脆弱性が存在する。
crmeb-javaのcrmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java
この脆弱性により、リモートからのSSRF攻撃を許容し、潜在的に外部からの不正アクセスを引き起こす可能性があります。
現在プロジェクトからの修正は公開されていません。開発チームに問い合わせ、修正版を用意する必要があります。
ネットワークフィルタリングなどで外部アクセスを制限することで、被害を軽減できます。
ソースコードの該当部分を確認し外部からの不正なリクエストが発生していないかログを監視します。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com
- web github.com