CVE-2025-69206 in Hemmelig
要約
〜によって VulDB • 2026年06月09日
Hemmeligは、クライアントサイド暗号化と自己破棄メッセージ機能を備えたメッセンジャーアプリです。バージョン7.3.3以前では、Secret Requests機能のWebhook URL検証においてServer-Side Request Forgery (SSRF)フィルターのバイパス脆弱性が存在します。アプリケーションは内部/プライベートIPアドレスをブロックしようとしますが、DNSリバインディングやオープンリダイレクトサービスを使用してこれを回避できます。これにより、認証済みユーザーがサーバーに内部ネットワーク資源へのHTTP要求を開始させることが可能になります。バージョン7.3.3にはこの問題に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.