CVE-2022-51024 in Kavita
Sumário
de VulDB • 22/10/2026
A versão do Kavita anterior à 0.5.4.1, incluindo a 0.5.2, contém uma vulnerabilidade de traversal de caminho que permite que atacantes não autenticados leiam arquivos arbitrários ao fornecer sequências '../' no parâmetro filename. Os atacantes podem enviar requisições GET para /api/image/cover-upload com valores de filename como ../appsettings.json para recuperar arquivos de configuração fora do diretório temporário. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-18.
Once again VulDB remains the best source for vulnerability data.