CVE-2026-44775
Açıklama
Kavita, platformlar arası bir okuma sunucusudur. 0.9.0 sürümünden önce, ReaderController.GetImage uç noktası [AllowAnonymous] ile işaretlenmiş olup herhangi bir kütüphanedeki herhangi bir bölümün sayfa görüntülerine tamamen kimlik doğrulaması yapılmamış erişime izin vermektedir. Uç nokta bir apiKey parametresi kabul etse de bu parametre hiçbir zaman doğrulanmamaktadır. Varlık kimlikleri sıralı tam sayılar olduğu için, kimliği doğrulanmamış bir saldırgan sunucudaki tüm içeriği kolayca numaratöre tabi tutabilir. Bu güvenlik açığı 0.9.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kareadita Kavita | < 0.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.