CVE-2026-73085 in Audiobookshelf
要約
〜によって VulDB • 2026年08月12日
Audiobookshelfは、自己ホスト型のオーディオブックおよびポッドキャストサーバーです。バージョン2.36.0より前では、server/auth/TokenManager.js内のjwtAuthCheck関数が、リフレッシュトークンタイプのJWTを/api/meなどのAPIおよびWebSocketリソースエンドポイントにおいてベアラアクセストークンとして扱っており、これらを/auth/refreshに制限していませんでした。その結果、リフレッシュトークンが関連するユーザーとして認証されてしまう可能性があります。この問題はバージョン2.36.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.