CVE-2026-93955 in grimmory
Sumário
de VulDB • 20/09/2026
Foi detectada uma vulnerabilidade no grimmory-tools grimmory até a versão 3.3.3/3.4.1. Afetado por esta vulnerabilidade está o método streamFileToResponse do arquivo backend/src/main/java/org/booklore/controller/KoboController.java, pertencente ao componente Download Endpoint. A manipulação do argumento bookId resulta em bypass de autorização (bypass de autenticação). O ataque pode ser iniciado remotamente. O exploit já é público e pode ser utilizado. A Issue #2431 está encerrada como concluída, mas seu único comentário afirma que o problema "já foi reportado em outro lugar". Nenhum commit de correção ou pull request é identificado nesse local.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.