CVE-2026-57565

Readest, sorunsuz platformlar arası erişim ve sezgisel bir okuma deneyimi için tasarlanmış modern ve özelliklerle dolu bir e-kitap okuyucudur. 0.11.10 sürümünden önce, apps/readest-app/src/pages/api/storage/upload.ts rotası, yol ayırıcılarını veya üst dizin geçişlerini (parent-directory traversal) reddetmeden, kimliği doğrulanmış kullanıcının tanımlayıcısı ile istemci tarafından kontrol edilen fileName üzerinden bir nesne anahtarı oluşturmaktaydı. R2 arka ucunda, apps/readest-app/src/utils/r2.ts bu anahtarı imzalamadan önce yeni bir Request URL içerisine yerleştiriyordu ve URL normalleştirme işlemi üst dizin bileşenlerini daralttığı için sonuçlanan ön imzalı (presigned) PUT isteği çağırıcının ad alanının dışına çıkabiliyordu. Hedef kullanıcı tanımlayıcısını ve kitap özetini (hash) bilen kimliği doğrulanmış bir saldırgan, söz konusu kullanıcının depolanan kitap nesnesini üzerine yazabilir veya zehirleyebilir ve ilişkili file_key meta verilerini bozabilirdi; kesin kiracı arası kaçış (cross-tenant escape), R2 arka ucu için doğrulanmıştır. Bu sorun 0.11.10 sürümünde düzeltilmiştir.