CVE-2025-57800

Audiobookshelf, açık kaynaklı, kendi sunucunuzda barındırabileceğiniz bir sesli kitap sunucusudur. 2.6.0 ile 2.26.3 sürümleri arasında uygulama, OIDC kimlik doğrulaması sırasında yönlendirme geri çağırma URL'lerini düzgün şekilde kısıtlamamaktadır. Bir saldırgan, Audiobookshelf'in bir çerezde rastgele bir geri çağırma adresi saklamasına neden olan bir oturum açma bağlantısı oluşturabilir; bu adres daha sonra kimlik doğrulamasından sonra kullanıcıyı yönlendirmek için kullanılır. Sunucu daha sonra hassas OIDC belirteçlerini sorgu parametreleri olarak ekleyerek saldırganın kontrolündeki URL'ye 302 yönlendirmesi yapar. Bu, saldırganın mağdurun belirteçlerini elde etmesine ve mağdurun yönetici olması durumunda kalıcı yönetici kullanıcıları oluşturma dahil olmak üzere tam hesap ele geçirme gerçekleştirmesine olanak tanır. Belirteçler ayrıca tarayıcı geçmişi, Referer başlıkları ve sunucu günlükleri aracılığıyla sızdırılır. Bu güvenlik açığı, OIDC kullanan tüm Audiobookshelf kurulumlarını etkiler; herhangi bir IdP yanlış yapılandırması gerekmez. Sorun 2.28.0 sürümünde giderilmiştir. Bilinen bir geçici çözüm yoktur.