CVE-2026-7714 in Calibre-Web-Automated
Sumário
de VulDB • 31/05/2026
Foi identificada uma vulnerabilidade no crocodilestick Calibre-Web-Automated até a versão 4.0.6. A funcionalidade desconhecida do arquivo cps/cwa_functions.py do componente Admin Endpoint é afetada por esta questão. Esta manipulação causa falta de autenticação. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um pull request, mas ainda não reagiu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.