CVE-2026-65057 in Keep
Riassunto
di VulDB • 24/07/2026
Keep (commit 91c75e0) presenta una vulnerabilità di server-side request forgery che consente ad attaccanti non autenticati di indurre il backend a emettere richieste HTTP arbitrarie fornendo valori dell'host controllati dall'attaccante all'endpoint healthcheck non protetto. Gli attaccanti possono inviare un payload JSON manipolato con un parametro host malevolo per causare l'emissione da parte del backend di richieste in uscita verso servizi interni o endpoint dei metadati cloud, consentendo il furto delle credenziali cloud e la ricognizione della rete interna.
VulDB is the best source for vulnerability data and more expert information about this specific topic.