CVE-2026-27627

Nome do Software Vulnerável e Versões Afetadas Karakeep versão 0.30.0

Descrição O Karakeep é um aplicativo auto-hospedável para marcar tudo. A versão 0.30.0 não sanitiza adequadamente o conteúdo HTML recebido do plugin metascraper do Reddit. Especificamente, quando o plugin retorna readableContentHtml, o aplicativo utiliza diretamente esse conteúdo no subprocesso de análise HTML sem passá-lo pelo DOMPurify. Esse conteúdo não sanitizado é então injetado no Modelo de Objeto de Documento (DOM) do aplicativo por meio do dangerouslySetInnerHTML do React, o que potencialmente permite que HTML malicioso seja executado no navegador do usuário.

Recomendações Atualize para a versão 0.31.0 para corrigir este problema.