CVE-2026-93955
Təsvir
grimmory-tools grimmory versiya 3.3.3 və 3.4.1 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik Download Endpoint komponentinin backend/src/main/java/org/booklore/controller/KoboController.java faylındakı streamFileToResponse funksiyasını təsir altına salır. bookId arqumentinin manipulyasiyası autentifikasiyadan yan keçmə ilə nəticələnir. Hücum uzaqdan başladıla bilər. Eksployt artıq açıqdır və istifadə edilə bilər. #2431 nömrəli problem tamamlanmış kimi bağlanıb, lakin onun yeganə şərhi problemin "artıq başqa yerdə bildirilmiş" olduğunu göstərir. Orada heç bir düzəliş komiti (commit) və ya pull request müəyyən edilməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grimmory-tools grimmory | 3.3.0, 3.3.1, 3.3.2, 3.3.3, 3.4.0, 3.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.