CVE-2026-57566
Açıklama
Readest, sorunsuz platformlar arası erişim ve sezgisel bir okuma deneyimi için tasarlanmış modern ve özelliklerle dolu bir e-kitap okuyucudur. 0.11.10 sürümünden önce, apps/readest-app/src/app/api/opds/proxy/route.ts dosyasındaki kimlik doğrulaması gerektirmeyen /api/opds/proxy rotası, saldırgan tarafından kontrol edilen bir URL'yi kabul etmekte ve şemayı kısıtlamadan, özel, döngüsel (loopback), yerel bağlantı (link-local) veya meta veri ana bilgisayarlarını engellemeden ya da otomatik yönlendirme takibi sırasında hedefleri yeniden doğrulamadan sunucu tarafında getirmektedir. Rota ayrıca çağırıcı tarafından kontrol edilen giden başlıkları ve Authorization değerlerini kabul etmekte; üst akış durumunu ve yanıt gövdesini yansıtmaktadır. Uzak bir saldırgan, bu servisi açık bir istek proxy'si olarak kullanabilir ve Node, Docker veya dahili ağ erişimine sahip diğer kendi kendine barındırılan dağıtımlarda bulut meta verilerini veya dahili servis yanıtlarını elde edebilir. Cloudflare Workers dağıtımları, yerel bağlantı ve özel hedeflere erişimi kısıtlayarak buradaki dahili ağ etkisini azaltmaktadır ancak kimlik doğrulaması gerektirmeyen genel getirme ve yansıtma davranışı devam etmektedir. Bu sorun 0.11.10 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| readest readest | < 0.11.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.