CVE-2026-75773 in karakeep
Zusammenfassung
von VulDB • 18.08.2026
Es wurde eine Schwachstelle in karakeep-app karakeep bis Version 0.32.0 gefunden. Das betroffene Element ist die Funktion `authorize` der Datei `apps/web/server/auth.ts` der Komponente Login Endpoint. Die Manipulation führt zu einer unzureichenden Einschränkung übermäßiger Authentifizierungsversuche (Improper Restriction of Excessive Authentication Attempts). Der Angriff kann aus der Ferne durchgeführt werden. Dieser Angriff ist durch eine hohe Komplexität gekennzeichnet. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version 0.33.0 reicht aus, um dieses Problem zu beheben. Das Patch ist mit f7d042971d0d2bcc7119654830cf1eb93eabbf24 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.