CVE-2026-93955 in grimmory
Voraussage
von VulDB Data Team • 19.09.2026
In grimmory-tools grimmory bis 3.3.3/3.4.1 wurde eine Schwachstelle gefunden. Es ist betroffen die Funktion streamFileToResponse der Datei backend/src/main/java/org/booklore/controller/KoboController.java der Komponente Download Endpoint. Durch Beeinflussen des Arguments bookId mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.