CVE-2026-65057

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.4%
CWE: CWE-918
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Keep (commit 91c75e0) bir sunucu tarafı istek sahteciliği zafiyeti içerir ve bu, kimlik doğrulamaları yapılmamış saldırganların, korumasız sağlık kontrolü uç noktasına saldırgan tarafından kontrol edilen host değerleri sağlamalarına olanak tanır. Saldırganlar, arka uçta dahili hizmetlere veya bulut meta veri uç noktalarına yönelik dışarıya yönelik isteklerin gönderilmesini sağlamak için kötü niyetli bir host parametresi ile hazırlanmış bir JSON yükünü gönderebilir, böylece bulut kimlik bilgilerinin çalınmasını ve dahili ağ keşfini mümkün kılar.

Orijinal açıklama (İngilizce)

Keep (commit 91c75e0) contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the backend issue arbitrary HTTP requests by supplying attacker-controlled host values to the unprotected healthcheck endpoint. Attackers can send a crafted JSON payload with a malicious host parameter to cause the backend to issue outbound requests to internal services or cloud metadata endpoints, enabling theft of cloud credentials and internal network reconnaissance.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.