CVE-2026-73085 in Audiobookshelf
Resumen
por VulDB • 2026-08-11
Audiobookshelf es un servidor de audiolibros y podcasts autoalojado. Antes de la versión 2.36.0, la función jwtAuthCheck en server/auth/TokenManager.js trata los JWT con tipo refresh token como tokens de acceso bearer en puntos finales de recursos API y WebSocket, como /api/me, en lugar de restringirlos a /auth/refresh, lo que permite que los refresh tokens se autentiquen como los usuarios asociados. Este problema está corregido en la versión 2.36.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.