CVE-2026-76900

Nome do Software Vulnerável e Versões Afetadas CordysCRM versões anteriores a 1.7.4

Descrição Existe um problema onde a função sendWebHook em ApprovalResourceService lê a variável webHookUrl do WebHookConfig e a passa para HttpClientUtils via ApprovalFlowService.updateApprovalPostField sem realizar a validação de Server-Side Request Forgery (SSRF). SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Um usuário com permissões PROCESS SETTING ADD pode configurar uma URL interna através do endpoint 'POST /approval-flow/add'. Quando o endpoint 'POST /approval-action/approve' executa a ação de aprovação, o servidor solicita a URL configurada, permitindo potencialmente o acesso a metadados de nuvem, reconhecimento de rede interna e interação com serviços internos acessíveis.

Recomendações Atualize para a versão 1.7.4. Restrinja o acesso ao endpoint 'POST /approval-flow/add' apenas a usuários confiáveis.