CVE-2026-86111 in BookWyrm
要約
〜によって VulDB • 2026年09月05日
BookWyrm 0.9.1 以前では、ステータス編集エンドポイントにおいてユーザーの可視性権限が検証されないため、認証済み攻撃者は連続するステータス ID を列挙することで、フォロワーのみ閲覧可能なレビューやダイレクトメッセージによるレビューを読み取ることができます。攻撃者は編集ビューを通じて制限付きステータスの生コンテンツにアクセスし、これらのメッセージタイプに対して文書化されたプライバシー保護を回避できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.