| शीर्षक | grimmory-tools grimmory 3.3.3 Incorrect Access Control |
|---|
| विवरण | Grimmory 3.3.3 不强制对 Kobo 图书下载端点执行图书馆级访问控制。'KoboController.downloadBook' → 'BookDownloadService.downloadKoboBook' → 'streamFileToResponse' 可打开并流式传输目标 EPUB/CBX 文件，无需在 OPDS 和 Komga 下载路径上执行的 'validateBookContentAccess' / 'assignedLibraries' 检查。拥有有效Kobo令牌和“syncKobo”权限的用户可以用任意数字的图书ID请求“/api/kobo/{token}/v1/books/{bookId}/download'，并从未分配给用户的图书馆下载图书文件，导致未经授权的信息泄露。
复制：https://github.com/sumo166/CVE-apply/blob/main/grimmory-tools/grimmory/Kobo%20Download%20Endpoint%20Lacks%20Library%20Access%20Control%20（CWE-639）_cve.md |
|---|
| स्रोत | ⚠️ https://github.com/grimmory-tools/grimmory/issues/2431 |
|---|
| उपयोगकर्ता | summmm (UID 69690) |
|---|
| सबमिशन | 23/08/2026 07:51 AM (28 दिन पहले) |
|---|
| संयम | 19/09/2026 10:51 AM (27 days later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 407914 [grimmory-tools grimmory तक 3.3.3/3.4.1 Download Endpoint KoboController.java streamFileToResponse bookId अधिकार वृद्धि] |
|---|
| अंक | 20 |
|---|