CVE-2025-69206 in Hemmelig
Résumé
par VulDB • 09/06/2026
Hemmelig est une application de messagerie chiffrée côté client avec des messages autodestructeurs. Avant la version 7.3.3, une vulnérabilité de contournement du filtre Server-Side Request Forgery (SSRF) existe dans la validation de l'URL webhook de la fonctionnalité Secret Requests. L'application tente de bloquer les adresses IP internes/privées mais peut être contournée en utilisant le DNS rebinding ou des services d'open redirect. Cela permet à un utilisateur authentifié de faire initier au serveur des requêtes HTTP vers des ressources du réseau interne. La version 7.3.3 contient un correctif pour ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.