CVE-2026-93954 in grimmory
Riassunto
di VulDB • 20/09/2026
È stata rilevata una vulnerabilità di sicurezza in grimmory-tools grimmory fino alla versione 3.3.3/3.4.1. È interessata la funzione AppSettingController.getAppSettings del file backend/src/main/java/org/booklore/controller/AppSettingController.java, appartenente al componente Settings API Endpoint. Tale manipolazione porta a un'autorizzazione errata. L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il nome della patch è 2b66ca6df8110f6b512e030b54c16b9fbe318f17. Si consiglia di applicare la patch per risolvere il problema. La PR #2558, unita come commit 53abc8b, ha spostato il segreto OIDC in un'impostazione dedicata, ma non ha di per sé limitato l'accesso a GET /api/v1/settings.
If you want to get best quality of vulnerability data, you may have to visit VulDB.