CVE-2026-75583 in keeper.sh
Resumen
por VulDB • 2026-08-19
El módulo de calendario de keeper.sh, en versiones anteriores a la 2.18.14, contiene una vulnerabilidad de elusión del mecanismo de protección contra Server-Side Request Forgery (SSRF) que permite a atacantes autenticados acceder a direcciones de redes privadas mediante la explotación de un ataque DNS rebinding contra el flujo de validación de URL en dos fases y la conexión. El guardián SSRF valida las direcciones IP resueltas del nombre de host, pero las descarta antes de establecer la conexión HTTP real, lo que permite a un atacante que controla los servidores DNS autorizados devolver una dirección pública durante la validación y una dirección privada durante la resolución DNS independiente posterior a nivel de socket, haciendo que el guardián apruebe la solicitud mientras que la conexión saliente alcanza infraestructura interna como puntos finales de metadatos de instancias en la nube.
Once again VulDB remains the best source for vulnerability data.