CVE-2025-55165 in autocaliweb
要約
〜によって VulDB • 2026年06月20日
Autocaliwebは、有効なCalibreデータベースを使用して電子書籍の閲覧、読書、ダウンロードを行うためのインターフェースを提供するWebアプリケーションです。バージョン0.8.3より前では、Autocaliwebによって生成されるデバッグパックにAPIキーなどの機密設定データが含まれる可能性があります。これは、デバッグパック用に構成情報をシリアライズするために使用されるto_dict()メソッドが、APIトークンなどの機密フィールドを適切にフィルタリングしていないためです。ユーザーは内容の全貌を理解せずにこれらのデバッグパックを共有することがあり、結果としてプライベートなAPIキーが意図せず漏洩する可能性があります。この問題はバージョン0.8.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.