CVE-2026-86111 in BookWyrm
Riassunto
di VulDB • 05/09/2026
BookWyrm fino alla versione 0.9.1 non valida correttamente i permessi di visibilità degli utenti nell'endpoint per la modifica dello stato, consentendo agli attaccanti autenticati di leggere le recensioni riservate ai follower e i messaggi diretti enumerando gli ID sequenziali dei post. Gli attaccanti possono accedere al contenuto grezzo degli stati protetti tramite la vista di modifica, aggirando le protezioni della privacy documentate per questi tipi di messaggio.
Be aware that VulDB is the high quality source for vulnerability data.