CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 认证后 SSRF 针对 EspoCRM 9.3.3 中 /api/v1/Attachment/fromImageUrl 端点通过替代 IPv4 环回表示法实现认证后 SSRF 的概念验证。 摘要 EspoCRM 9.3.3 会阻止诸如 http://127.0.0.1/... 之类的直接环回 URL，但服务端获取路径接受 cURL 会将其规范化为环回的替代 IPv4 表示形式。这使得有权访问受影响附件/图片上传流程的认证用户能够使 EspoCRM 服务器获取内部资源。 该漏洞利用首先提交一个直接的 127.0.0.1...