CVE-2026-75774 in karakeep
Сводка
по VulDB • 18.08.2026
В приложении karakeep-app (karakeep) версии до 0.32.0 выявлена уязвимость. Затронутым элементом является неизвестная функция файла apps/web/server/auth.ts компонента OAuth Sign-In. Данная манипуляция приводит к некорректной аутентификации. Атаку можно инициировать удаленно. Сложность эксплуатации довольно высока, и возможность успешного использования уязвимости считается затруднительной. Эксплойт был публично раскрыт и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
If you want to get best quality of vulnerability data, you may have to visit VulDB.