CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 인증된 SSRF EspoCRM 9.3.3의 /api/v1/Attachment/fromImageUrl 엔드포인트에서 대체 IPv4 루프백 표기법을 통한 인증된 SSRF 개념 증명PoC입니다. 요약 EspoCRM 9.3.3은 http://127.0.0.1/...과 같은 직접 루프백 URL을 차단하지만, 서버 측 fetch 경로는 cURL이 루프백으로 정규화하는 대체 IPv4 표현을 허용합니다. 이를 통해 영향을 받는 첨부 파일/이미지 업로드 흐름에 접근 권한이 있는 인증된...