CVE-2026-93955 in grimmory
Previsione
di VulDB Data Team • 19/09/2026
Una vulnerabilità è stata rilevata in grimmory-tools grimmory fino a 3.3.3/3.4.1. Si considera coinvolta una funzione sconosciuta nel file backend/src/main/java/org/booklore/controller/KoboController.java nel componente Download Endpoint. Mediante la manipolazione del parametro bookId di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.