CVE-2026-42883 in audiobookshelf
الملخص
بحسب VulDB • 24/05/2026
Audiobookshelf هو خادم للكتب الصوتية والبودكاست يتم استضافته ذاتيًا. قبل الإصدار 2.32.2، كان نقطة النهاية GET /api/libraries/:id/download تتحقق من أن المستخدم الذي يقدم الطلب لديه صلاحية الوصول إلى المكتبة المحددة في مسار عنوان URL، لكنها تسترجع العناصر القابلة للتنزيل بناءً على معرّفات (IDs) يوفرها المهاجم فقط دون تقييدها لتلك المكتبة. يمكن للمستخدم المصادق عليه والذي يمتلك صلاحية التنزيل والوصول إلى أي مكتبة واحدة، استخراج المحتويات الكاملة للملفات الخاصة بالعناصر التابعة لأي مكتبة أخرى، بما في ذلك المكتبات التي تم حرمانه صراحةً من الوصول إليها. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.32.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.