PT-2026-43257 · Karakeep · Karakeep
Tahirsercan
·
Publicado
2026-05-26
·
Atualizado
2026-05-26
·
CVE-2026-45082
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Karakeep versões anteriores a 0.32.0
Description
Existe uma falha de bypass de proteção contra Server-Side Request Forgery (SSRF) em componentes de processamento de seguimento de redirecionamento. Embora a aplicação inclua proteções para bloquear requisições a destinos de redes internas ou privadas, estas podem ser contornadas utilizando cadeias de redirecionamento HTTP manipuladas. Um usuário autenticado pode usar redirecionamentos controlados por um atacante para forçar a aplicação a enviar requisições para serviços de rede Docker internos. Este problema afeta diversos caminhos de processamento, especificamente a funcionalidade relacionada ao crawler e os fluxos de processamento de download de vídeos.
Recommendations
Atualizar para a versão 0.32.0.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Karakeep