Hemmeligは、クライアントサイド暗号化と自己破壊メッセージ機能を備えたメッセージアプリです。バージョン7.3.3より前のバージョンには、Secret Requests機能のWebhook URLバリデーションにおいて、サーバーサイドリクエストフォージェリ（SSRF）フィルタのバイパス脆弱性が存在します。このアプリケーションは内部やプライベートIPアドレスへのアクセスをブロックしようとしますが、DNSリバインディングやオープンリダイレクトサービスを利用することでこの制限を回避できます。その結果、認証済みユーザーがサーバーに内部ネットワークリソースへのHTTPリクエストを実行させることが可能となります。バージョン7.3.3でこの脆弱性が修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。