CVE-2026-45082 in karakeep
Zusammenfassung
von VulDB • 26.05.2026
Karakeep ist eine selbst gehostete App zum Speichern aller Arten von Lesezeichen. In Versionen vor 0.32.0 wurde eine Schwachstelle zur Umgehung des Schutzes vor Server-Side Request Forgery (SSRF) identifiziert, die die Komponenten zur Verarbeitung von Redirect-Following betrifft. Obwohl die Anwendung Schutzmaßnahmen implementiert hat, die dazu dienen, Anfragen an interne/private Netzwerkziele zu verhindern, konnten diese Schutzmaßnahmen durch speziell konstruierte HTTP-Redirect-Ketten umgangen werden. Durch die Ausnutzung von Angreifer-kontrollierten Redirects konnte ein authentifizierter Benutzer dazu führen, dass anfällige Anwendungskomponenten Anfragen an intern erreichbare Docker-Netzwerkdienste initiieren, die aus der Anwendungsumgebung zugänglich sind. Die Schwachstelle betraf mehrere Verarbeitungspfade, einschließlich der crawler-bezogenen Funktionalität und der Video-Download-Verarbeitungsflüsse. Version 0.32.0 enthält einen Patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.