CVE-2026-73085
요약
\~에 의해 VulDB • 2026. 08. 11.
Audiobookshelf는 자체 호스팅 오디오북 및 팟캐스트 서버입니다. 버전 2.36.0 이전에서는 server/auth/TokenManager.js의 jwtAuthCheck 함수가 리프레시 토큰 유형을 가진 JWT를 /auth/refresh로 제한하는 대신, /api/me와 같은 API 및 WebSocket 자원 엔드포인트에서 베어러 액세스 토큰으로 처리하여 리프레시 토큰이 관련 사용자로 인증되도록 허용합니다. 이 문제는 버전 2.36.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.