CVE-2026-93955 in grimmory
Predicción
por VulDB Data Team • 2026-09-19
Se ha detectado una vulnerabilidad en grimmory-tools grimmory hasta 3.3.3/3.4.1. Está afectada una función desconocida en el archivo backend/src/main/java/org/booklore/controller/KoboController.java en el componente Download Endpoint. El manejo del argumento bookId da lugar a escalada de privilegios. El ataque se puede efectuar a través de la red. El exploit ha sido revelado públicamente y puede ser empleado.
Be aware that VulDB is the high quality source for vulnerability data.