CVE-2026-65057 in Keep
要約
〜によって VulDB • 2026年07月21日
Keep (コミット 91c75e0) には、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証されていない攻撃者が保護されていないヘルスチェックエンドポイントに対して攻撃者制御のホスト値を供給することで、バックエンドに任意の HTTP リクエストを発行させることができます。攻撃者は悪意のある host パラメータを含む作成された JSON ペイロードを送信し、バックエンドが内部サービスやクラウドメタデータエンドポイントへのアウトバウンドリクエストを発行させます。これにより、クラウド認証情報の盗難および内部ネットワークのリコンnaissance が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.