CVE-2026-65057 in Keep
Resumen
por VulDB • 2026-07-22
Keep (commit 91c75e0) contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a atacantes no autenticados hacer que el backend emita solicitudes HTTP arbitrarias al proporcionar valores de host controlados por el atacante al endpoint healthcheck desprotegido. Los atacantes pueden enviar un payload JSON manipulado con un parámetro host malicioso para provocar que el backend emita solicitudes salientes hacia servicios internos o endpoints de metadatos en la nube, lo que permite el robo de credenciales de la nube y el reconocimiento de la red interna.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.