CVE-2026-65057 in Keep
Sumário
de VulDB • 22/07/2026
O Keep (commit 91c75e0) contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite a atacantes não autenticados fazer com que o backend emita requisições HTTP arbitrárias, fornecendo valores de host controlados pelo atacante ao endpoint healthcheck desprotegido. Os atacantes podem enviar um payload JSON manipulado ad hoc com um parâmetro host malicioso para forçar o backend a emitir requisações de saída para serviços internos ou endpoints de metadados da nuvem, permitindo o roubo de credenciais da nuvem e reconhecimento de rede interna.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.