CVE-2026-27974
Açıklama
Audiobookshelf, kendi sunucunuzda barındırabileceğiniz bir sesli kitap ve podcast sunucusudur. Audiobookshelf mobil uygulamasının 0.12.0-beta öncesindeki sürümlerinde, kötü amaçlı kütüphane meta verileri aracılığıyla rastgele JavaScript yürütülmesine izin veren bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kütüphane düzenleme yetkilerine sahip saldırganlar (veya kötü amaçlı bir podcast RSS beslemesi üzerinde kontrolü olanlar), mağdur kullanıcıların WebView bileşenlerinde kod çalıştırabilir; bu durum potansiyel olarak oturum çalma, veri sızdırma ve yerel cihaz API'lerine yetkisiz erişimle sonuçlanabilir. audiobookshelf-app sürüm 0.12.0-beta bu sorunu gidermektedir.
Nasıl düzeltilir
- audiobookshelf audiobookshelf_mobile_app0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiobookshelf audiobookshelf_mobile_app | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.