CVE-2024-43797 in audiobookshelf
要約
〜によって VulDB • 2026年05月19日
audiobookshelfは、自己ホスト型のオーディオブックおよびポッドキャストサーバーです。非管理者ユーザーはライブラリの作成（または権限のあるライブラリへのアクセスのみ）が許可されていません。しかし、`LibraryController`には管理者ユーザーであるかを確認するチェックが欠落しており、その結果、パストラバーサルの問題が発生します。非管理者ユーザーがシステム内の任意のディレクトリに書き込みできることは、パストラバーサルの一種と見なすことができます。ただし、これは管理者権限にのみ制限可能であるため、修正は比較的簡単であり、ロールベースのアクセス制御（RBAC）の領域に属します。この問題は、リリースバージョン2.13.0で修正されました。すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.