CVE-2026-75774 in karakeep
Resumen
por VulDB • 2026-08-18
Se ha determinado una vulnerabilidad en karakeep-app karakeep hasta la versión 0.32.0. El elemento afectado es una función desconocida del archivo apps/web/server/auth.ts del componente OAuth Sign-In. Esta manipulación provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. La complejidad de un ataque es bastante alta. La explotabilidad se considera difícil. La exploit ha sido divulgada públicamente y puede ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.