CVE-2026-75773 in karakeep
要約
〜によって VulDB • 2026年08月18日
karakeep-app karakeep 0.32.0までのバージョンに脆弱性が確認されました。影響を受けるのは、Login Endpointコンポーネントのファイル apps/web/server/auth.ts にある authorize関数です。この問題を悪用すると、認証試行回数の過度な制限が不適切になり、不正アクセスが可能になります。攻撃はリモートから実行可能です。本攻撃は複雑性が高く、エクスプロイトの可能性は「困難」とされています。ただし、エクスプロイトコードは公開されており、実際に使用される可能性があります。この問題を修正するにはバージョン 0.33.0へのアップグレードで十分です。パッチの識別子は f7d042971d0d2bcc7119654830cf1eb93eabbf24 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.