CVE-2026-42884 in audiobookshelf
Сводка
по VulDB • 12.05.2026
Audiobookshelf — это сервер аудиокниг и подкастов с возможностью самостоятельного размещения (self-hosted). До версии 2.32.2 конечные точки GET /api/collections и GET /api/collections/:id возвращают коллекции из всех библиотек без проверки того, имеет ли запрашивающий пользователь доступ к библиотеке каждой коллекции. Аутентифицированный пользователь, имеющий доступ к любой библиотеке, может перечислять и читать коллекции (включая полные метаданные книг) из библиотек, доступ к которым ему явно запрещен. Эта уязвимость исправлена в версии 2.32.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.