CVE-2025-57800

Audiobookshelf açıq mənbəli və özünə aid host edilən səsli kitab serveridir. 2.6.0 və 2.26.3 versiyaları arasında tətbiq OIDC autentifikasiyası zamanı yönləndirmə geri çağırış (redirect callback) URL-lərini düzgün şəkildə məhdudlaşdırmır. Hücumçu elə bir giriş linki hazırlaya bilər ki, bu, Audiobookshelf-in kuki faylında ixtiyari geri çağırışı saxlamasına səbəb olar və həmin geri çağırış daha sonra autentifikasiyadan sonra istifadəçini yönləndirmək üçün istifadə edilir. Server daha sonra hücumçunun nəzarətində olan URL-ə 302 yönləndirməsi göndərir və həssas OIDC tokenlərini sorğu parametrləri kimi əlavə edir. Bu, hücumçuya qurbanın tokenlərini əldə etməyə və tam hesab ələ keçirməyə, o cümlədən qurban administrator olduqda daimi admin istifadəçiləri yaratmağa imkan verir. Tokenlər həmçinin brauzer tarixçəsi, Referer başlıqları və server loqları vasitəsilə sızdırılır. Bu zəiflik OIDC istifadə edən bütün Audiobookshelf quraşdırmalarına təsir edir; heç bir IdP yanlış konfiqurasiyası tələb olunmur. Problem 2.28.0 versiyasında aradan qaldırılıb. Məlum alternativ həll yolları mövcud deyil.