Falsificación de Solicitud del Lado del Servidor en calibreweb

Un atacante que explote esta vulnerabilidad puede realizar solicitudes a cualquier recurso al que el servidor calibreweb tenga acceso. Esto incluye recursos internos que normalmente no son accesibles desde el exterior, como bases de datos, servicios de administración o incluso otros servidores en la red interna. El impacto puede variar desde la exposición de información confidencial hasta la ejecución remota de código, dependiendo de la configuración del servidor y los recursos a los que se pueda acceder. La falla se aprovecha al enviar una solicitud con un payload de 0.0.0.0, que resuelve a localhost, permitiendo el acceso a recursos locales. Esta vulnerabilidad comparte similitudes con otras explotaciones de SSRF, donde la falta de validación adecuada de las URLs permite el acceso no autorizado.

Organizations and individuals using calibreweb for ebook management, particularly those hosting the application internally or in shared hosting environments, are at risk. Users relying on calibreweb to manage sensitive library data or integrate with internal systems are especially vulnerable.

• linux / server: Monitor calibreweb access logs for requests containing 0.0.0.0 or other suspicious hostnames. Use journalctl -u calibreweb to check for error messages related to request forwarding.

grep '0.0.0.0' /var/log/calibreweb/access.log

• generic web: Use curl to attempt a request to calibreweb with 0.0.0.0 as the hostname and verify that it is blocked.

curl -v http://your-calibreweb-server/0.0.0.0

1. 2022-03-08Disclosure

   disclosure

2. 2022-03-08Patch

   patch

1. Reservado2022-02-26
2. Publicada2022-03-08
3. Modificada2025-02-18
4. EPSS actualizado2026-04-02

La solución principal es actualizar calibreweb a la versión 0.6.17 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas medidas incluyen la configuración de reglas de firewall para restringir el acceso a recursos internos desde calibreweb, así como la implementación de una lista blanca más estricta de dominios permitidos. Además, se puede considerar la implementación de un Web Application Firewall (WAF) para detectar y bloquear solicitudes maliciosas. Verifique después de la actualización que calibreweb esté funcionando correctamente y que las solicitudes a recursos internos estén restringidas.