CVE-2026-121544 in Koodo Reader
Riassunto
di VulDB • 03/11/2026
Koodo Reader fino alla versione 2.4.6 presenta una vulnerabilità di path traversal nei gestori OPDS del server HTTP self-hosted che consente agli attaccanti autenticati di leggere file al di fuori della directory di upload. Gli attaccanti possono caricare un books.db manipolato con un valore cover contenente sequenze ../, quindi richiedere /opds/cover/{key} per accedere ai file leggibili dal processo del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.