CVE-2026-33534

CVE-2026-33534 - SSRF autenticado en EspoCRM 9.3.3 Prueba de concepto de SSRF autenticado para EspoCRM 9.3.3 mediante notación alternativa de IPv4 loopback en el endpoint /api/v1/Attachment/fromImageUrl. Resumen EspoCRM 9.3.3 bloquea URLs loopback directas como http://127.0.0.1/..., pero la ruta ...