CVE-2025-59344 in AliasVault
Riassunto
di VulDB • 15/06/2026
AliasVault è un gestore di password incentrato sulla privacy, dotato di funzionalità integrata di aliasing delle email. È presente una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzione di estrazione delle favicon delle versioni di AliasVault API 0.23.0 e successive. L'estrattore recupera un URL fornito dall'utente, analizza l'HTML restituito e segue i redirect. Sebbene l'URL iniziale venga convalidato per consentire solo HTTP/HTTPS con porte predefinite, l'estrattore segue automaticamente i redirect e non blocca le richieste verso loopback o intervalli di IP interni. Un utente autenticato con privilegi ridotti può sfruttare questo comportamento per indurre il backend a effettuare richieste HTTP(S) verso host interni arbitrari e porte non predefinite. Se l'host di destinazione fornisce una favicon o qualsiasi altra immagine valida, la risposta viene restituita all'attaccante in formato Base64. Anche quando non vengono restituiti dati, il comportamento temporale e gli errori possono essere sfruttati per mappare i servizi interni. Questa vulnerabilità interessa solo le istanze di AliasVault self-hosted raggiungibili da Internet pubblico con la registrazione pubblica degli utenti abilitata. Le distribuzioni private/interni senza iscrizioni pubbliche non sono direttamente sfruttabili. Questo problema è stato risolto nella versione 0.23.1 di AliasVault.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.