SSRF (Falsification de requête côté serveur) dans crmeb crme… (CVE-2026-10771, CVSS 7.3)

Résumé

SSRF dans crmeb crmeb_java (CVE-2026-10771). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was found in crmeb crmeb_java 1.4. Affected is the function RestTemplate.getForEntity of the file crmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java of the component base64 Qrcode Endpoint. The manipulation of the argument url results in server-side request forgery. The attack can be executed remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-10771 a été découverte dans ssrf.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ssrf CVE-2026-10771 » sur le site de l'éditeur.

CVE-2026-10771 (ssrf) — CWE-918 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

crmeb_java 1.4のRestTemplate.getForEntity関数にSSRFの脆弱性が存在する。

📍 Périmètre concerné

crmeb-javaのcrmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java

🔥 Gravité

この脆弱性により、リモートからのSSRF攻撃を許容し、潜在的に外部からの不正アクセスを引き起こす可能性があります。

🔧 Comment corriger

現在プロジェクトからの修正は公開されていません。開発チームに問い合わせ、修正版を用意する必要があります。

🛡️ Contournement

ネットワークフィルタリングなどで外部アクセスを制限することで、被害を軽減できます。

🔍 Détection

ソースコードの該当部分を確認し外部からの不正なリクエストが発生していないかログを監視します。

SSRF (Falsification de requête côté serveur) dans crmeb crmeb_java (CVE-2026-10771)

Résumé

Description d'origine

Résumé IA

Références