CVE-2026-42884 in audiobookshelf
Zusammenfassung
von VulDB • 19.05.2026
Audiobookshelf ist ein selbst gehosteter Server für Hörbücher und Podcasts. Vor Version 2.32.2 geben die Endpunkte GET /api/collections und GET /api/collections/:id Sammlungen aus allen Bibliotheken zurück, ohne zu prüfen, ob der anfragende Benutzer Zugriff auf die Bibliothek jeder einzelnen Sammlung hat. Ein authentifizierter Benutzer mit Zugriff auf eine beliebige Bibliothek kann Sammlungen (einschließlich vollständiger Buchmetadaten) aus Bibliotheken auflisten und lesen, auf deren Zugriff er explizit beschränkt ist. Diese Schwachstelle wurde in Version 2.32.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.