PT-2025-53754 · Hemmelig · Hemmelig

Alakinnn · Publicado 2025-12-29 · Atualizado 2025-12-29 · CVE-2025-69206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Hemmelig anteriores a 7.3.3

Descrição Existe um contorno de filtro de Falsificação de Solicitação no Lado do Servidor (SSRF) na validação de URL do webhook da funcionalidade de Solicitações Secretas no Hemmelig, um aplicativo de mensagens com criptografia do lado do cliente e mensagens autodestrutivas. O aplicativo tenta bloquear endereços IP internos/privados, mas isso pode ser contornado usando DNS rebinding ou serviços de redirecionamento aberto. Isso permite que um usuário autenticado faça o servidor iniciar solicitações HTTP para recursos da rede interna.

Recomendações Atualize para a versão 7.3.3 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-69206

GHSA-VVXF-WJ5W-6GJ5

Produtos afetados

Hemmelig

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69206.json · Exploit
• 🔥 https://github.com/HemmeligOrg/Hemmelig.app/security/advisories/GHSA-vvxf-wj5w-6gj5 · Exploit
• https://github.com/HemmeligOrg/Hemmelig.app/commit/6c909e571d0797ee3bbd2c72e4eb767b57378228 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-69206 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-69206 · Aviso do Fabricante
• https://t.me/CVEtracker/40841 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/2005733917848932502 · Publicação no Twitter