Rebuild /filex/read-raw 服务器端请求伪造漏洞（CVE-2024-1021）

Rebuild 是一款由睿方科技（GETREBUILD）开源的企业级 CRM（客户关系管理）系统，基于 Java 技术栈构建。该产品提供客户管理、销售自动化、营销管理、服务支持等核心业务功能，支持灵活的表单设计和流程自动化，适用于各类中小企业的业务管理需求。Rebuild /filex/read-raw 接口的 url 参数未进行充分验证，存在服务器端请求伪造漏洞，攻击者可构造恶意 URL 使服务器向内网或外部任意地址发送 HTTP 请求。