CVE-2026-93955 in grimmory
تنبؤ
بحسب VulDB Data Team • 19/09/2026
لقد تم العثور على ثغرة في grimmory-tools grimmory حتى 3.3.3/3.4.1. تتأثر الوظيفة streamFileToResponse من الملف backend/src/main/java/org/booklore/controller/KoboController.java من المكون Download Endpoint. ينتج عن التلاعب بالمعامل bookId حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.