PT-2022-13423 · Unknown · Calibre-Web

CVE-2022-0767 · Publicado 2022-03-07 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do calibre-web anteriores à 0.6.17

Descrição

O problema está relacionado a uma falha de falsificação de solicitação do lado do servidor (SSRF), causada por uma proteção incompleta que pode ser contornada por meio de um redirecionamento HTTP. Um servidor HTTP configurado para responder com um redirecionamento 302 pode redirecionar uma solicitação para localhost.

Recomendações

Para versões anteriores à 0.6.17, atualize para a versão 0.6.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de redirecionamento HTTP para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-0767

GHSA-H65G-JFQG-2W6M

PYSEC-2026-306

Produtos afetados

Calibre-Web

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0767.json · Exploit
• 🔥 https://huntr.dev/bounties/b26fc127-9b6a-4be7-a455-58aefbb62d9e · Exploit
• https://github.com/janeczku/calibre-web/commit/965352c8d96c9eae7a6867ff76b0db137d04b0b8 · Correção
• https://github.com/janeczku/calibre-web · Nota
• https://github.com/advisories/GHSA-h65g-jfqg-2w6m · Nota
• https://osv.dev/vulnerability/CVE-2022-0767 · Aviso do Fabricante
• https://pypi.org/project/calibreweb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0767 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-306 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h65g-jfqg-2w6m · Aviso do Fabricante
• https://t.me/cvenotify/102125 · Publicação no Telegram