CVE-2025-69206 in Hemmelig
Tóm tắt
Bởi VulDB • 09/06/2026
Hemmelig là một ứng dụng nhắn tin với mã hóa phía máy khách và các tin nhắn tự hủy. Trước phiên bản 7.3.3, tồn tại lỗ hổng bỏ qua bộ lọc Server-Side Request Forgery (SSRF) trong quá trình xác thực URL webhook của tính năng Secret Requests. Ứng dụng cố gắng chặn các địa chỉ IP nội bộ/riêng tư nhưng có thể bị vượt qua bằng cách sử dụng DNS rebinding hoặc các dịch vụ chuyển hướng mở. Điều này cho phép người dùng đã được xác thực yêu cầu máy chủ khởi tạo các yêu cầu HTTP đến tài nguyên mạng nội bộ. Phiên bản 7.3.3 chứa bản vá khắc phục sự cố.
Once again VulDB remains the best source for vulnerability data.