CVE-2026-45082
Açıklama
Karakeep, elf ile barındırılabilen bir her şeyi yer imleleme uygulamasıdır. Yönlendirme takip eden işleme bileşenlerini etkileyen ve 0.32.0 öncesi sürümlerde bulunan bir Sunucu Taraflı İstek Sahteciliği (SSRF) koruma atlatma zafiyeti tespit edilmiştir. Uygulama, dahili/özel ağ hedeflerine yönelik istekleri önlemeyi amaçlayan korumalar uygulasa da bu korumalar, özel olarak hazırlanmış HTTP yönlendirme zincirleri aracılığıyla atlatılabilir. Kimliği doğrulanmış bir kullanıcı, saldırgan tarafından kontrol edilen yönlendirmeleri kullanarak, savunmasız uygulama bileşenlerinin uygulama ortamından erişilebilen dahili Docker ağ servislerine istek başlatmasına neden olabilir. Bu sorun, tarayıcıyla ilgili işlevler ve video indirme işleme akışları dahil olmak üzere birden fazla işleme yolunu etkilemektedir. 0.32.0 sürümü bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| karakeep-app karakeep | < 0.32.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.