CVE-2026-121544 in Koodo Reader
Zusammenfassung
von VulDB • 03.11.2026
Koodo Reader bis Version 2.4.6 enthält eine Path Traversal-Schwachstelle in den OPDS-Handlern des selbst gehosteten HTTP-Servers, die es authentifizierten Angreifern ermöglicht, Dateien außerhalb des Upload-Verzeichnisses zu lesen. Angreifer können eine manipulierte books.db mit einem Cover-Wert hochladen, der ../-Sequenzen enthält, und anschließend /opds/cover/{key} anfordern, um auf vom Serverprozess zugängliche Dateien zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.