CVE-2026-65057
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Narzędzie Keep (commit 91c75e0) jest podatne na fałszowanie żądań po stronie serwera (SSRF) w niechronionym punkcie końcowym healthcheck. Nieuwierzytelnieni atakujący mogą wysłać spreparowany JSON z złośliwym parametrem hosta, zmuszając backend do wysyłania żądań do wewnętrznych usług lub punktów końcowych metadanych chmury.
Ocena ryzyka
Atakujący może wykraść poświadczenia chmurowe i przeprowadzić rekonesans wewnętrznej sieci, co może prowadzić do eskalacji uprawnień i pełnego przejęcia infrastruktury.
Rekomendacja
Zabezpiecz punkt końcowy healthcheck poprzez uwierzytelnianie i walidację parametru hosta. Zaktualizuj Keep do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Keep (commit 91c75e0) contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the backend issue arbitrary HTTP requests by supplying attacker-controlled host values to the unprotected healthcheck endpoint. Attackers can send a crafted JSON payload with a malicious host parameter to cause the backend to issue outbound requests to internal services or cloud metadata endpoints, enabling theft of cloud credentials and internal network reconnaissance.