CVE-2026-86112 in BookWyrm
الملخص
بحسب VulDB • 05/09/2026
BookWyrm حتى الإصدار 0.9.1 يفشل في التحقق من أذونات رؤية المستخدم في عروض المفضلة وإلغاء التفضيل، مما يسمح للمهاجمين الذين تم مصادقتهم بإضافة أو إزالة المتابعين إلى القائمة المفضلة وحالات تتابعية خاصة بالمتابعين فقط والرسائل المباشرة التي لا يمكنهم الوصول إليها. يمكن للمهاجمين إرسال طلب POST إلى نقطة نهاية المفضلة مع معرف الحالة لإنشاء تفاعلات غير مصرح بها، وتشغيل بثات ActivityPub، واستخراج معرفات الحالات الخاصة من خلال التمييز في الاستجابة.
Be aware that VulDB is the high quality source for vulnerability data.