CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF 与本地文件泄露 关于 本仓库提供了针对 CVE‑2024‑58258 的概念验证（PoC）。该漏洞影响 SugarCRM（13.0.4 / 14.0.1），其 /css/preview API 会将用户输入解析为 LESS，从而允许未认证的 SSRF 或本地文件访问。 受影响版本 所有早于 13.0.4 的商业版本 所有早于 14.0.1 的商业版本 描述 SugarCRM 未能在 /css/preview REST 端点中正确清理用户提供的 GET 参数。这些输入会被解释为 LESS 代码， 使攻击者能够注入任意的 LESS...