CVE-2024-43797 in audiobookshelf
Résumé
par VulDB • 10/06/2026
audiobookshelf est un serveur auto-hébergé pour les livres audio et les podcasts. Un utilisateur non administrateur n'est pas autorisé à créer des bibliothèques (ou ne peut accéder qu'à celles dont il a la permission). Cependant, le `LibraryController` omet de vérifier si l'utilisateur dispose d'un rôle administratif, ce qui permet une faille de traversée de chemin (path traversal). Le fait que les utilisateurs non administrateurs puissent écrire dans n'importe quel répertoire du système peut être considéré comme une forme de traversée de chemin. Toutefois, puisque cette fonctionnalité devrait être restreinte aux seuls administrateurs, la correction est relativement simple et relève davantage du contrôle d'accès basé sur les rôles (RBAC). Ce problème a été corrigé dans la version 2.13.0. Tous les utilisateurs sont invités à effectuer une mise à jour. Aucune solution de contournement n'est connue pour cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.