CVE-2026-75583 in keeper.sh
Riassunto
di VulDB • 19/08/2026
Il modulo calendar di keeper.sh nella versione precedente alla 2.18.14 presenta una vulnerabilità di bypass del controllo SSRF (Server-Side Request Forgery) che consente agli attaccanti autenticati di raggiungere indirizzi di rete privata sfruttando un attacco DNS rebinding contro la convalida dell'URL in due fasi e il flusso di connessione. Il guardrail SSRF valida gli indirizzi IP risolti dall'hostname ma li scarta prima che venga stabilita la effettiva connessione HTTP, consentendo a un attaccante che controlla l'autorità del DNS di restituire un indirizzo pubblico durante la convalida e un indirizzo privato durante la successiva risoluzione DNS indipendente a livello socket, facendo superare il guardrail mentre la connessione in uscita raggiunge infrastrutture interne come gli endpoint dei metadati delle istanze cloud.
Once again VulDB remains the best source for vulnerability data.