Podatności karakeep
3 znanych podatności CVE w karakeep, przetłumaczonych i ocenionych.
- CVE-2026-75774Niskie
Podatność w karakeep-app karakeep do wersji 0.32.0 dotyczy nieznanej funkcji w pliku apps/web/server/auth.ts komponentu OAuth Sign-In. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit został publicznie ujawniony.
- CVE-2026-75773Niskie
W karakeep do wersji 0.32.0 wykryto podatność w funkcji authorize pliku auth.ts komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego ograniczenia nadmiernych prób uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnym wykorzystaniem. Exploit jest publiczny.
- CVE-2026-45082Wysokie
W Karakeep przed 0.32.0 zidentyfikowano obejście ochrony SSRF poprzez spreparowane przekierowania HTTP. Uwierzytelniony użytkownik może zainicjować żądania do wewnętrznych usług Docker.