CVE-2026-63653— Group-Office 任意 HTTP 请求 SSRF 漏洞
一分钟漏洞结论
影响对象
Intermesh groupoffice
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Group-Office 是一款企业级客户关系管理（CRM）与协同办公工具。在 26.0.37 版本之前， 文件中的 操作会接收一个完全由攻击者控制的 URL 参数，并在未进行任何验证的情况下，将其直接传递给 方法。 方法会直接将此值设置为 ，且未对主机或 IP 地址进行任何校验。这可能导致通过 JMAP 操作引发服务器端请求伪造（SSRF）漏洞。该问题已在 26.0.37 版本中修复。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-63653 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Group-Office: SSRF via Bookmark/description JMAP action — server makes arbitrary HTTP(S) requests to user-controlled URL and reflects part of the response
来源: CVE Program / CVE List V5
Vulnerability Description
Group-Office is an enterprise customer relationship management and groupware tool. Prior to version 26.0.37, go/modules/community/bookmarks/controller/Bookmark.php's description() action takes a fully attacker-controlled url parameter and passes it, unvalidated, to \GO\Base\Util\HttpClient::request(). HttpClient::_initRequest() sets CURLOPT_URL directly from this value with no host/IP validation at all. This can result in SSRF via Bookmark/description JMAP action. This issue has been patched in version 26.0.37.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Intermesh | groupoffice | < 26.0.37 | - |
|
二、漏洞 CVE-2026-63653 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-63653 的情报信息
请登录查看更多情报信息。
CVE-2026-63653 其他参考 (2)
-
https://github.com/Intermesh/groupoffice/releases/tag/v26.0.37 x_refsource_MISC
-
https://github.com/Intermesh/groupoffice/security/advisories/GHSA-3cp5-q6fp-mqf5 x_refsource_CONFIRM
同批安全公告 · Intermesh · 2026-11-10 · 共 3 条
| CVE-2026-63011 | 9.4 CRITICAL | GroupOffice 远程代码执行漏洞 |
| CVE-2026-63010 | 8.7 HIGH | Group-Office 手动提醒存储型 XSS 漏洞 |