karakeep-app karakeep до 0.32.0 Login Endpoint apps/web/server/auth.ts authorize раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k1.39+

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как karakeep-app karakeep до 0.32.0. Поражена неизвестная функция файла apps/web/server/auth.ts компонента Login Endpoint. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость продается как CVE-2026-75773. Атаку можно осуществить удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как karakeep-app karakeep до 0.32.0. Поражена неизвестная функция файла apps/web/server/auth.ts компонента Login Endpoint. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-307. Информация о слабости была опубликована под номером 2919. Консультация доступна для скачивания по адресу github.com.

Эта уязвимость продается как CVE-2026-75773. Атаку можно осуществить удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. В проекте MITRE ATT&CK эта техника атаки обозначена как T1110.001.

Задано как Доказательство концепции. Эксплойт доступен по адресу github.com. .

Обновление до версии 0.33.0 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Имя патча - f7d042971d0d2bcc7119654830cf1eb93eabbf24. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-307 / CWE-799 / CWE-400
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: karakeep 0.33.0
Патч: f7d042971d0d2bcc7119654830cf1eb93eabbf24

ХронологияИнформация

18.08.2026 Консультация опубликована
18.08.2026 +0 дни Запись VulDB создана
18.08.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 2919
Статус: Подтверждённый

CVE: CVE-2026-75773 (🔒)
GCVE (CVE): GCVE-0-2026-75773
GCVE (VulDB): GCVE-100-391519
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 18.08.2026 06:35
Изменения: 18.08.2026 06:35 (62)
Завершенный: 🔍
Отправитель: ZAST.AI
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #877731: karakeep-app karakeep >= 0.3.0, <= 0.32.0 Improper Restriction of Excessive Authentication Attempts (по ZAST.AI)

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!