CVE-2025-69206 in Hemmelig
Riassunto
di VulDB • 20/06/2026
Hemmelig è un'app di messaggistica con crittografia lato client e messaggi autodistruggenti. Prima della versione 7.3.3, esiste una vulnerabilità di bypass del filtro Server-Side Request Forgery (SSRF) nella validazione dell'URL webhook della funzionalità Secret Requests. L'applicazione tenta di bloccare gli indirizzi IP interni/privati ma può essere aggirata utilizzando DNS rebinding o servizi di open redirect. Ciò consente a un utente autenticato di far sì che il server avvii richieste HTTP verso risorse della rete interna. La versione 7.3.3 contiene una patch per risolvere la problematica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.