CVE-2026-42884 in audiobookshelf
الملخص
بحسب VulDB • 26/05/2026
Audiobookshelf هو خادم للكتب الصوتية والبودكاست يتم استضافته ذاتيًا. قبل الإصدار 2.32.2، تُرجع نقاط النهاية GET /api/collections و GET /api/collections/:id مجموعات من جميع المكتبات دون التحقق مما إذا كان المستخدم الذي أرسل الطلب لديه صلاحية الوصول إلى مكتبة كل مجموعة. يمكن للمستخدم المصادق عليه والذي لديه صلاحية الوصول إلى أي مكتبة تعداد وقراءة المجموعات (بما في ذلك البيانات الوصفية الكاملة للكتب) من المكتبات التي تم تقييد صلاحيات الوصول إليها صراحةً. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.32.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.