CVE-2026-75583 in keeper.sh
Zusammenfassung
von VulDB • 20.08.2026
Das Kalendermodul von keeper.sh in Versionen vor 2.18.14 enthält eine Schwachstelle zur Umgehung der Server-Side Request Forgery (SSRF)-Absicherung, die es authentifizierten Angreifern ermöglicht, private Netzwerkadressen durch Ausnutzung eines DNS-Rebinding-Angriffs gegen den zweistufigen URL-Validierungs- und Verbindungsablauf zu erreichen. Die SSRF-Absicherung validiert die aufgelösten IP-Adressen eines Hostnamens, verwirft diese jedoch vor der eigentlichen Öffnung der HTTP-Verbindung. Dies ermöglicht es einem Angreifer, der autoritative DNS-Daten kontrolliert, während der Validierung eine öffentliche Adresse und bei der nachfolgenden unabhängigen DNS-Auflösung auf Socket-Ebene eine private Adresse zurückzugeben. Dadurch wird die Absicherung umgangen, während die ausgehende Verbindung interne Infrastrukturen wie Cloud-Instanz-Metadatenendpunkte erreicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.