CVE-2026-75774 in karakeep
要約
〜によって VulDB • 2026年08月18日
karakeep-app karakeep 0.32.0までに脆弱性が確認されました。影響を受ける要素は、OAuth Sign-In コンポーネントのファイル apps/web/server/auth.ts の不明な関数です。この操作により認証の不備が生じます。攻撃はリモートから開始可能です。攻撃の複雑さはやや高いです。エクスプロイトの可能性は困難と見なされています。エクスプロイトは公に開示されており、利用される可能性があります。プロジェクトには問題が早期に issue report によって通知されましたが、まだ回答はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.