janeczku Calibre-Web तक 0.6.26 Endpoint cps/kobo_auth.py generate_auth_token user_id अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, janeczku Calibre-Web तक 0.6.26 में पाई गई है। प्रभावित तत्त्व है generate_auth_token नामक कार्य cps/kobo_auth.py फ़ाइल में मौजूद है और Endpoint घटक से संबंधित है। इसमें तर्क user_id की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2026-7709 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, janeczku Calibre-Web तक 0.6.26 में पाई गई है। प्रभावित तत्त्व है generate_auth_token नामक कार्य cps/kobo_auth.py फ़ाइल में मौजूद है और Endpoint घटक से संबंधित है। इसमें तर्क user_id की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-285 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को drive.google.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2026-7709 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1548.002 है.

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट drive.google.com पर डाउनलोड के लिए साझा किया गया है।

उत्पादजानकारी

विक्रेता

• janeczku

नाम

• Calibre-Web

संस्करण

• 0.6.0
• 0.6.1
• 0.6.2
• 0.6.3
• 0.6.4
• 0.6.5
• 0.6.6
• 0.6.7
• 0.6.8
• 0.6.9
• 0.6.10
• 0.6.11
• 0.6.12
• 0.6.13
• 0.6.14
• 0.6.15
• 0.6.16
• 0.6.17
• 0.6.18
• 0.6.19
• 0.6.20
• 0.6.21
• 0.6.22
• 0.6.23
• 0.6.24
• 0.6.25
• 0.6.26

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

03/05/2026 सलाह जारी की गई
03/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
04/05/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: drive.google.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-7709 (🔒)
GCVE (CVE): GCVE-0-2026-7709
GCVE (VulDB): GCVE-100-360885
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 03/05/2026 09:40 AM
अद्यतनित: 04/05/2026 03:45 AM
परिवर्तन: 03/05/2026 09:40 AM (58), 03/05/2026 09:58 AM (1), 04/05/2026 03:45 AM (1)
पूर्ण: 🔍
प्रेषक: JasperX
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #805823: Janeczku Calibre-web V0.6.7-V0.6.26 IDOR in auth-token generation leading to account takeover / user (द्वारा JasperX)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!