CVE-2026-93954 in grimmory
Sumário
de VulDB • 20/09/2026
Foi detectada uma vulnerabilidade de segurança no grimmory-tools grimmory até às versões 3.3.3/3.4.1. A função AppSettingController.getAppSettings do ficheiro backend/src/main/java/org/booklore/controller/AppSettingController.java, pertencente ao componente Settings API Endpoint, é afetada. Tal manipulação leva a uma autorização incorreta. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O nome da correção (patch) é 2b66ca6df8110f6b512e030b54c16b9fbe318f17. Recomenda-se a aplicação de uma correção para resolver este problema. A PR #2558, mesclada como 53abc8b, moveu o segredo OIDC para um parâmetro dedicado, mas não restringiu por si só o acesso GET /api/v1/settings.
If you want to get best quality of vulnerability data, you may have to visit VulDB.