CVE-2026-73085info

Zusammenfassung

von VulDB • 11.08.2026

Audiobookshelf ist ein selbst gehosteter Server für Hörbücher und Podcasts. Vor Version 2.36.0 behandelt die Funktion jwtAuthCheck in server/auth/TokenManager.js JWTs mit dem Refresh-Token-Typ als Bearer-Access-Tokens auf API- und WebSocket-Ressourcenendpunkten wie /api/me, anstatt sie auf /auth/refresh zu beschränken. Dies ermöglicht es Refresh-Tokens, sich als die zugehörigen Benutzer zu authentifizieren. Dieses Problem wurde in Version 2.36.0 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Veröffentlichung

11.08.2026

Moderieren

wird geprüft

CPE

In Arbeit

CWE

Unbekannt

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-73085
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-73085
CVE Details	https://www.cvedetails.com/cve/CVE-2026-73085/

◂ Zurück Übersicht Weiter ▸

Want to know what is going to be exploited?

We predict KEV entries!