CVE-2026-42883
Təsvir
Audiobookshelf özünə məxsus host olunan audio kitab və podkast serveridir. Versiya 2.32.2-dək olan versiyalarda, GET /api/libraries/:id/download son nöqtəsi sorğu göndərən istifadəçinin URL yolunda göstərilən kitabxanaya giriş hüququnun olduğunu yoxlayır, lakin yüklənilə bilən elementləri həmin kitabxana ilə məhdudlaşdırmadan yalnız hücum edən tərəf tərəfindən təqdim edilən ID-lər vasitəsilə əldə edir. Yükləmə icazəsi olan və hər hansı bir kitabxanaya girişi olan autentifikasiya olunmuş istifadəçi, digər bütün kitabxanalara aid elementlərin tam fayl məzmununu sızdıra bilər, bura onlara girişin açıq şəkildə qadağan edildiyi kitabxanalar da daxildir. Bu zəiflik 2.32.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advplyr audiobookshelf | < 2.32.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.