Server-Side Request Forgery em calibreweb

Um atacante pode explorar a vulnerabilidade SSRF para realizar diversas ações maliciosas. Ao forçar o servidor a fazer requisições para recursos internos, o atacante pode obter acesso a informações confidenciais, como arquivos de configuração, credenciais de banco de dados ou outros dados sensíveis armazenados no servidor. Além disso, o atacante pode usar a vulnerabilidade para realizar ataques de negação de serviço (DoS) ao sobrecarregar o servidor com requisições. A falha é similar a outras vulnerabilidades SSRF, onde a falta de validação adequada das requisições permite o acesso a recursos não intencionais. O potencial de dano é alto, especialmente em ambientes onde o calibreweb é usado para gerenciar bibliotecas de eBooks com informações sensíveis.

Organizations and individuals using calibreweb for ebook management, particularly those hosting the application internally or in shared hosting environments, are at risk. Users relying on calibreweb to manage sensitive library data or integrate with internal systems are especially vulnerable.

• linux / server: Monitor calibreweb access logs for requests containing 0.0.0.0 or other suspicious hostnames. Use journalctl -u calibreweb to check for error messages related to request forwarding.

grep '0.0.0.0' /var/log/calibreweb/access.log

• generic web: Use curl to attempt a request to calibreweb with 0.0.0.0 as the hostname and verify that it is blocked.

curl -v http://your-calibreweb-server/0.0.0.0

1. 2022-03-08Disclosure

   disclosure

2. 2022-03-08Patch

   patch

1. Reservado2022-02-26
2. Publicada2022-03-08
3. Modificada2025-02-18
4. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2022-0766 é a atualização para a versão 0.6.17 do calibreweb, que corrige a falha SSRF. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a configuração de um Web Application Firewall (WAF) para bloquear requisições maliciosas. Além disso, revise as configurações de rede para restringir o acesso a recursos internos apenas a usuários e aplicações autorizadas. Monitore os logs do servidor em busca de atividades suspeitas, como requisições para endereços IP internos ou URLs inesperadas. Após a atualização, confirme a correção verificando se o calibreweb não permite mais requisições para recursos internos não autorizados.