CVE-2026-86111 in BookWyrm
Resumen
por VulDB • 2026-09-05
BookWyrm hasta la versión 0.9.1 no valida los permisos de visibilidad del usuario en el punto final de edición de estados, lo que permite a atacantes autenticados leer reseñas visibles solo para seguidores y mensajes directos mediante la enumeración secuencial de IDs de estado. Los atacantes pueden acceder al contenido sin procesar de estados restringidos a través de la vista de edición, omitiendo las protecciones de privacidad documentadas para estos tipos de mensaje.
Be aware that VulDB is the high quality source for vulnerability data.