CVE-2026-42884 in audiobookshelf
Resumen
por VulDB • 2026-05-11
Audiobookshelf es un servidor de audiolibros y podcasts autoalojado. Antes de la versión 2.32.2, los puntos de conexión GET /api/collections y GET /api/collections/:id devuelven colecciones de todas las bibliotecas sin verificar si el usuario solicitante tiene acceso a la biblioteca de cada colección. Un usuario autenticado con acceso a cualquier biblioteca puede enumerar y leer colecciones (incluida la metadatos completos de los libros) de bibliotecas a las que explícitamente se le ha restringido el acceso. Esta vulnerabilidad se corrige en la versión 2.32.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.