CVE-2025-25205

Audiobookshelf, kendi sunucunuzda barındırabileceğiniz bir sesli kitap ve podcast sunucusudur. Versiyon 2.17.0'dan başlayarak versiyon 2.19.1 öncesine kadar olan sürümlerde, kimlik doğrulama atlatma mantığındaki bir hata, kimlik doğrulaması yapılmamış isteklerin URL içindeki belirli sabitlenmemiş regex desenleriyle eşleşmesine izin vermektedir. Saldırganlar, bir sorgu parametresinde (?r=/api/items/1/cover) "/api/items/1/cover" gibi alt dizgiler içeren URL'ler oluşturarak kimlik doğrulamasını kısmen atlayabilir veya belirli rotalarda sunucu çökmelerini tetikleyebilir. Bu durum, normalde korunan verilerin bilgi ifşasına ve bazı durumlarda, eğer alt katman kodu kimliği doğrulanmış bir kullanıcı nesnesi bekliyorsa, tam bir hizmet reddine (sunucu çökmesi) yol açabilir. Versiyon 2.19.1, bu sorun için bir yama içermektedir.