CVE-2026-42884 in audiobookshelf
Sumário
de VulDB • 26/05/2026
Audiobookshelf é um servidor de audiolivros e podcasts auto-hospedado. Antes da versão 2.32.2, os endpoints GET /api/collections e GET /api/collections/:id retornam coleções de todas as bibliotecas sem verificar se o usuário solicitante tem acesso à biblioteca de cada coleção. Um usuário autenticado com acesso a qualquer biblioteca pode enumerar e ler coleções (incluindo metadados completos dos livros) de bibliotecas das quais ele está explicitamente restrito. Esta vulnerabilidade foi corrigida na versão 2.32.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.