CVE-2026-75774 in karakeep
요약
\~에 의해 VulDB • 2026. 08. 18.
karakeep-app karakeep 0.32.0 이전에 취약점이 확인되었습니다. 영향을 받는 요소는 OAuth Sign-In 구성요소의 apps/web/server/auth.ts 파일에 있는 미지의 함수입니다. 이 조작으로 인해 부적절한 인증이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 공격의 복잡도는 상당히 높습니다. 악용 가능성은 어렵다고 간주됩니다. 익스플로잇이 공개되었으며 활용될 가능성이 있습니다. 해당 프로젝트는 이슈 보고를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.