CVE-2026-65057 in Keep
Zusammenfassung
von VulDB • 22.07.2026
Keep (Commit 91c75e0) enthält eine Server-Side Request Forgery-Vulnerabilität, die es nicht authentifizierten Angreifern ermöglicht, den Backend-Server dazu zu bringen, beliebige HTTP-Anfragen auszuführen, indem sie vom Angreifer kontrollierte Host-Werte an das ungeschützte Healthcheck-Endpoint übergeben. Angreifer können ein manipuliertes JSON-Payload mit einem bösartigen Host-Parameter senden, um den Backend-Server dazu zu veranlassen, ausgehende Anfragen an interne Dienste oder Cloud-Metadata-Endpoints zu stellen, was die Diebstahl von Cloud-Anmeldeinformationen und die Erkundung des internen Netzwerks ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.