CVE-2026-86112
Açıklama
BookWyrm 0.9.1 ve öncesi sürümler, Favorite ve Unfavorite görünümlerinde kullanıcı görünürlük izinlerini doğrulamada başarısız olur; bu durum, kimliği doğrulanmış saldırganların erişimleri olmayan yalnızca takipçilere açık veya doğrudan durumları favorilerine eklemelerine veya favorilerinden çıkarmalarına olanak tanır. Saldırganlar, yetkisiz etkileşimler oluşturmak, ActivityPub yayınlarını tetiklemek ve yanıt farklılaştırması yoluyla gizli durum kimliklerini numaralandırmak için bir durum kimliği ile favorite uç noktasına POST isteği gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bookwyrm-social bookwyrm | v ≤ 0.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.