CVE-2026-75773

Nome do Software Vulnerável e Versões Afetadas karakeep-app karakeep versões anteriores a 0.33.0

Description Um problema existe no Login Endpoint dentro da função authorize() do arquivo apps/web/server/auth.ts. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, o que pode ser explorado remotamente. O ataque é caracterizado por alta complexidade e é difícil de executar.

Recommendations Atualize para a versão 0.33.0. Como mitigação temporária, restrinja o acesso à função authorize() no Login Endpoint para minimizar o risco de exploração.