Falsificación de Solicitud del Lado del Servidor en calibreweb

Un atacante que explote esta vulnerabilidad puede realizar solicitudes a cualquier recurso al que el servidor tenga acceso, incluso a servicios internos que normalmente no están expuestos a la red externa. Esto incluye la posibilidad de acceder a bases de datos, servicios de administración, o cualquier otro servicio que se ejecute en el mismo servidor o en la red interna. La capacidad de acceder a localhost es particularmente preocupante, ya que permite a un atacante interactuar directamente con el servidor web y sus componentes. En escenarios de despliegue con múltiples servicios en el mismo servidor, la explotación de esta vulnerabilidad podría resultar en una escalada de privilegios y un compromiso completo del sistema. La naturaleza crítica de la vulnerabilidad se agrava por la facilidad con la que puede ser explotada a través de redirecciones HTTP.

Organizations running calibreweb versions prior to 0.6.17, particularly those with internal services accessible from localhost, are at risk. Shared hosting environments where calibreweb is installed alongside other applications are also vulnerable, as a compromise of one application could potentially lead to SSRF exploitation through calibreweb.

• python / server:

# Check calibreweb version
python -c 'import calibreweb; print(calibreweb.__version__)'

• generic web:

# Check for redirect URLs in access logs
grep -i 'redirect=' /var/log/apache2/access.log

1. 2022-03-08Disclosure

   disclosure

2. 2022-03-08Patch

   patch

1. Reservado2022-02-26
2. Publicada2022-03-08
3. Modificada2025-02-18
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-0767 es actualizar calibreweb a la versión 0.6.17 o superior, que incluye la corrección de la vulnerabilidad SSRF. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Una posible solución temporal es configurar un proxy inverso o un firewall de aplicaciones web (WAF) para bloquear solicitudes HTTP que contengan redirecciones sospechosas. Además, se debe validar rigurosamente todas las redirecciones HTTP para asegurarse de que no dirijan a recursos no autorizados. Implementar una política de seguridad que restrinja el acceso a recursos internos desde la red externa puede ayudar a limitar el impacto de la vulnerabilidad. Después de la actualización, confirme la mitigación revisando los registros del servidor para detectar intentos de explotación de SSRF.