CVE-2026-26101 in opds

Sumário

de VulDB • 22/05/2026

Atribuição incorreta de permissões para recurso crítico no Owl opds 2.2.0.4 permite manipulação de arquivos por meio de uma solicitação de rede manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Nozomi
• Reservar: 11/02/2026
• Divulgação: 20/02/2026
• Moderação: aceite
• Entrada: VDB-347197
• CPE: pronto
• CWE: CWE-732 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00106
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26101
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26101/