Forge de requête côté serveur dans calibreweb

Un attaquant exploitant cette vulnérabilité peut potentiellement accéder à des ressources internes qui ne sont pas directement accessibles depuis l'extérieur du réseau. En utilisant un HTTP redirect, l'attaquant peut manipuler calibreweb pour effectuer des requêtes vers localhost, contournant ainsi les protections SSRF initiales. Cela pourrait permettre de lire des fichiers de configuration sensibles, d'interagir avec des services internes, ou même d'effectuer des actions non autorisées sur le serveur. L'impact est significatif car il permet un accès indirect à des ressources critiques, potentiellement compromettant la confidentialité et l'intégrité du système.

Organizations running calibreweb versions prior to 0.6.17, particularly those with internal services accessible from localhost, are at risk. Shared hosting environments where calibreweb is installed alongside other applications are also vulnerable, as a compromise of one application could potentially lead to SSRF exploitation through calibreweb.

• python / server:

# Check calibreweb version
python -c 'import calibreweb; print(calibreweb.__version__)'

• generic web:

# Check for redirect URLs in access logs
grep -i 'redirect=' /var/log/apache2/access.log

1. 2022-03-08Disclosure

   disclosure

2. 2022-03-08Patch

   patch

1. Réservé2022-02-26
2. Publiée2022-03-08
3. Modifiée2025-02-18
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour calibreweb vers la version 0.6.17 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à configurer un pare-feu pour bloquer les requêtes sortantes vers localhost depuis calibreweb. Il est également recommandé de renforcer la configuration du serveur web pour limiter les redirections HTTP et d'auditer régulièrement les journaux d'accès pour détecter des activités suspectes. Après la mise à jour, vérifiez que la vulnérabilité est bien corrigée en tentant une requête de redirection et en vous assurant qu'elle est correctement bloquée.