CVE-2026-65057 in Keep
요약
\~에 의해 VulDB • 2026. 07. 23.
Keep (commit 91c75e0)에는 서버 사이드 요청 위조(SSRF) 취약점이 포함되어 있어, 인증되지 않은 공격자가 보호되지 않는 healthcheck 엔드포인트에 공격자가 제어하는 호스트 값을 제공함으로써 백엔드가 임의의 HTTP 요청을 수행하도록 할 수 있습니다. 공격자는 악성 host 매개변수가 포함된 조작된 JSON 페이로드를 전송하여 백엔드로 하여금 내부 서비스 또는 클라우드 메타데이터 엔드포인트로 외부 연결을发起하게 함으로써, 클라우드 자격 증명 도난 및 내부 네트워크 정찰을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.