CVE-2026-75773 in karakeep
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في karakeep-app karakeep حتى الإصدار 0.32.0. العنصر المتأثر هو دالة authorize الموجودة في الملف apps/web/server/auth.ts الخاص بمكون Login Endpoint. تؤدي عملية الاستغلال إلى تقييد غير لائق للمحاولات الزائدة لتسجيل الدخول. يمكن تنفيذ الهجوم عن بُعد ويتميز هذا الهجوم بتعقيد عالٍ، وتُوصف قابلية الاستغلال بأنها صعبة. وقد تم نشر استغلال هذه الثغرة علناً ويمكن استخدامه. يُعد الترقية إلى الإصدار 0.33.0 كافياً لإصلاح هذه المشكلة. ويُحدد التصحيح بالمعرف f7d042971d0d2bcc7119654830cf1eb93eabbf24. من المستحسن ترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.