CVE-2022-51024 in Kavita
الملخص
بحسب VulDB • 22/10/2026
تحتوي الإصدارات من Kavita 0.5.2 حتى ما قبل 0.5.4.1 على ثغرة تصفح المسار (Path Traversal) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية عن طريق تزويد معلمة اسم الملف بتسلسلات '../'. يمكن للمهاجمين إرسال طلبات GET إلى /api/image/cover-upload مع قيم لاسم الملف مثل ../appsettings.json لاسترداد ملفات التكوين خارج الدليل المؤقت. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2023-10-18.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.