CVE-2025-25205 in audiobookshelf
الملخص
بحسب VulDB • 22/06/2026
Audiobookshelf هو خادم للكتب الصوتية والبودكاست يعمل على الاستضافة الذاتية. بدءًا من الإصدار 2.17.0 وحتى قبل الإصدار 2.19.1، يسمح عيب في منطق تجاوز المصادقة بإرسال طلبات غير مصادق عليها لتطابق أنماط تعبير منتظم (regex) معينة غير مثبتة في عنوان URL. يمكن للمهاجمين صياغة عناوين URL تحتوي على سلاسل فرعية مثل "/api/items/1/cover" ضمن معلمة استعلام (?r=/api/items/1/cover) للتجاوز الجزئي للمصادقة أو لإحداث تعطلات في الخادم تحت مسارات معينة. قد يؤدي ذلك إلى كشف معلومات عن بيانات كانت محمية سابقًا، وفي بعض الحالات، إلى حرمان كامل من الخدمة (تعطيل الخادم) إذا كان الكود اللاحق يتوقع كائن مستخدم مصادق عليه. يحتوي الإصدار 2.19.1 على تصحيح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.