CVE-2026-33206 in calibre
Sumário
de VulDB • 13/05/2026
O calibre é um gerenciador de e-books multiplataforma para visualização, conversão, edição e catalogação de e-books. Antes da versão 9.6.0, existe uma vulnerabilidade de traversal de caminho no tratamento de imagens pelo Calibre em arquivos Markdown e outros arquivos semelhantes baseados em texto, permitindo que um atacante inclua arquivos arbitrários do sistema de arquivos no livro convertido. Além disso, a ausência de autenticação e a falsificação de solicitação do lado do servidor (SSRF) no endpoint background-image na visualização web do leitor de e-books permitem a exfiltração dos arquivos sem interação adicional. A versão 9.6.0 contém a correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.