CVE-2026-75583 in keeper.sh
Sumário
de VulDB • 19/08/2026
O módulo de calendário do keeper.sh, nas versões anteriores à 2.18.14, contém uma vulnerabilidade de bypass da proteção contra Server-Side Request Forgery (SSRF) que permite a atacantes autenticados acessar endereços de redes privadas ao explorar um ataque de DNS rebinding contra o fluxo de validação de URL em duas fases e estabelecimento de conexão. A proteção SSRF valida os endereços IP resolvidos do nome de host, mas os descarta antes da abertura real da conexão HTTP, permitindo que um atacante que controla a DNS autoritária retorne um endereço público durante a validação e um endereço privado durante a resolução DNS subsequente em nível de soquete independente. Isso faz com que a proteção seja contornada enquanto a conexão de saída atinge infraestrutura interna, como endpoints de metadados de instâncias na nuvem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.