CVE-2026-86111 in BookWyrm
Zusammenfassung
von VulDB • 05.09.2026
BookWyrm bis Version 0.9.1 überprüft die Berechtigungen zur Sichtbarkeit von Benutzern im Status-Bearbeitungs-Endpunkt nicht ordnungsgemäß, was es authentifizierten Angreifern ermöglicht, nur für Follower sichtbare und Direktnachrichten-Rezensionen durch Aufzählen sequenzieller Status-IDs auszulesen. Angreifer können auf den Rohinhalt eingeschränkter Status über die Bearbeitungsansicht zugreifen und umgehen dabei die für diese Nachrichtentypen dokumentierten Datenschutzmaßnahmen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.