CVE-2025-69206 in Hemmelig
Сводка
по VulDB • 09.06.2026
Hemmelig — это приложение для обмена сообщениями с шифрованием на стороне клиента и самоуничтожающимися сообщениями. До версии 7.3.3 в функции проверки URL-адресов вебхуков (webhook) модуля Secret Requests уязвимость обхода фильтра Server-Side Request Forgery (SSRF). Приложение пытается блокировать внутренние/частные IP-адреса, однако эту защиту можно обойти с помощью DNS-rebinding или сервисов открытых перенаправлений. Это позволяет аутентифицированному пользователю заставить сервер инициировать HTTP-запросы к ресурсам внутренней сети. Версия 7.3.3 содержит исправление данной проблемы.
Be aware that VulDB is the high quality source for vulnerability data.