CVE-2026-7709 in Calibre-Web
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans janeczku Calibre-Web jusqu'à la version 0.6.26. L'élément concerné est la fonction generate_auth_token du fichier cps/kobo_auth.py du composant Endpoint. Une telle manipulation de l'argument user_id entraîne une autorisation incorrecte. L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.