CVE-2025-69206 in Hemmelig
Resumen
por VulDB • 2026-06-09
Hemmelig es una aplicación de mensajería con cifrado del lado del cliente y mensajes que se autodestruyen. Antes de la versión 7.3.3, existe una vulnerabilidad de elusión del filtro de Server-Side Request Forgery (SSRF) en la validación de la URL del webhook de la función Secret Requests. La aplicación intenta bloquear las direcciones IP internas/privadas, pero puede ser eludida mediante DNS rebinding o servicios de redirección abierta. Esto permite que un usuario autenticado haga que el servidor inicie solicitudes HTTP a recursos de la red interna. La versión 7.3.3 contiene una corrección para este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.