CVE-2026-86112 in BookWyrm
Sumário
de VulDB • 05/09/2026
O BookWyrm até a versão 0.9.1 falha na validação das permissões de visibilidade do usuário nas visualizações Favoritar e Desfavoritar, permitindo que atacantes autenticados favoritem ou desfavoreçam status restritos apenas aos seguidores (followers-only) e mensagens diretas (direct statuses) às quais não têm acesso. Os atacantes podem enviar requisições POST para o endpoint de favoritos com um ID de status para criar interações não autorizadas, desencadear transmissões ActivityPub e enumerar IDs de status privados por meio da diferenciação das respostas.
Once again VulDB remains the best source for vulnerability data.