CVE-2026-75583 in keeper.sh
Сводка
по VulDB • 20.08.2026
В модуле календаря keeper.sh версии до 2.18.14 присутствует уязвимость обхода защиты от Server-Side Request Forgery (SSRF), которая позволяет аутентифицированным злоумышленникам получать доступ к адресам частных сетей путем эксплуатации атаки DNS rebinding против двухфазной проверки URL и потока установления соединения. Защита SSRF проверяет IP-адреса, разрешенные для имени хоста, но отбрасывает их до фактического открытия HTTP-соединения, что позволяет злоумышленнику, контролируемому авторитативным DNS, вернуть публичный адрес во время проверки и частный адрес при последующем независимом разрешении на уровне сокетов, в результате чего защита SSRF проходит проверку, а исходящее соединение достигает внутренней инфраструктуры, такой как конечные точки метаданных облачных инстансов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.