CVE-2026-42885
Təsvir
Audiobookshelf öz-özünə host edilən audiokitab və podkast serveridir. 2.32.2 versiyasından əvvəl POST /api/filesystem/pathexists endpointi həll edilmiş fayl yolunun kitabxana qovluğu daxilində olduğunu yoxlamaq üçün String.startsWith() istifadə edirdi. Bu yoxlama adları ümumi prefiksi paylaşan qardaş qovluqlar üçün (məs., /audiobooks və /audiobooks-private) uğursuz olur və yükləmə icazəsi olan autentifikasiya olunmuş istifadəçilərə öz səlahiyyətli kitabxana qovluqlarının hüdudlarından kənarda fayl mövcudluğunu yoxlamağa imkan verir. Bu zəiflik 2.32.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advplyr audiobookshelf | < 2.33.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.