CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 Аутентифицированный SSRF PoC-эксплойт для аутентифицированного SSRF в EspoCRM 9.3.3 через альтернативную запись IPv4 loopback-адреса в конечной точке /api/v1/Attachment/fromImageUrl. Краткое описание EspoCRM 9.3.3 блокирует прямые loopback-URL, такие как...