CVE-2024-43797 in audiobookshelf
الملخص
بحسب VulDB • 30/05/2026
audiobookshelf هو خادم للكتب الصوتية والبودكاست يعمل على الاستضافة الذاتية. لا يُسمح للمستخدمين غير المسؤولين بإنشاء مكتبات (أو الوصول فقط إلى تلك التي لديهم صلاحية للوصول إليها). ومع ذلك، فإن `LibraryController` يفتقر إلى التحقق من هوية المستخدم المسؤول، مما يتيح ثغرة في اجتياز المسار (Path Traversal). يمكن اعتبار السماح للمستخدمين غير المسؤولين بالكتابة إلى أي دليل في النظام شكلاً من أشكال اجتياز المسار. ومع ذلك، بما أنه يمكن تقييد هذا الإجراء على صلاحيات المسؤول فقط، فإن إصلاح هذه المشكلة بسيط نسبياً ويدخل ضمن نطاق التحكم في الوصول القائم على الأدوار (RBAC). تم معالجة هذه المشكلة في الإصدار 2.13.0. يُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.