CVE-2026-75773 in karakeep
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità in karakeep-app karakeep fino alla versione 0.32.0. L'elemento interessato è la funzione authorize del file apps/web/server/auth.ts del componente Login Endpoint. La manipolazione comporta una restrizione impropria dei tentativi di autenticazione eccessivi. L'attacco può essere eseguito da remoto. Questo attacco è caratterizzato da alta complessità. L'esplorabilità (exploitability) è descritta come difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.33.0 è sufficiente per risolvere questo problema. La patch è identificata dal commit f7d042971d0d2bcc7119654830cf1eb93eabbf24. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.