CVE-2026-45082
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Karakeep przed 0.32.0 zidentyfikowano obejście ochrony SSRF poprzez spreparowane przekierowania HTTP. Uwierzytelniony użytkownik może zainicjować żądania do wewnętrznych usług Docker.
Ocena ryzyka
Atakujący może skanować wewnętrzną sieć i uzyskać dostęp do usług, które nie powinny być dostępne z zewnątrz.
Rekomendacja
Zaktualizuj Karakeep do wersji 0.32.0 lub nowszej.
Inne podatności w Karakeep
Zobacz wszystkie- CVE-2026-75774Niskie
Podatność w karakeep-app karakeep do wersji 0.32.0 dotyczy nieznanej funkcji w pliku apps/web/server/auth.ts komponentu OAuth Sign-In. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został publicznie ujawniony.
- CVE-2026-75773Niskie
W karakeep do wersji 0.32.0 wykryto podatność w funkcji authorize pliku auth.ts komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
Karakeep is a elf-hostable bookmark-everything app. A Server-Side Request Forgery (SSRF) protection bypass vulnerability was identified in versions prior to 0.32.0 affecting redirect-following processing components. Although the application implements protections intended to prevent requests toward internal/private network destinations, these protections could be bypassed through crafted HTTP redirect chains. By leveraging attacker-controlled redirects, an authenticated user could cause vulnerable application components to initiate requests toward internally reachable Docker network services accessible from the application environment. The issue affected multiple processing paths, including crawler-related functionality and video download processing flows. Version 0.32.0 contains a patch.