CVE-2026-75774 in karakeep
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità in karakeep-app karakeep fino alla versione 0.32.0. L'elemento interessato è una funzione sconosciuta del file apps/web/server/auth.ts del componente OAuth Sign-In. Questa manipolazione causa un'autenticazione non corretta. È possibile avviare l'attacco da remoto. La complessità di un attacco è piuttosto elevata. L'esplorabilità (exploitability) è considerata difficile. Lo exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.