CVE-2026-73085
Сводка
по VulDB • 11.08.2026
Audiobookshelf — это сервер аудиокниг и подкастов с возможностью самостоятельного размещения (self-hosted). До версии 2.36.0 функция jwtAuthCheck в файле server/auth/TokenManager.js обрабатывает JWT-токены типа «refresh token» как bearer access tokens на конечных точках API и WebSocket, таких как /api/me, вместо того чтобы ограничивать их использование только путем /auth/refresh. Это позволяет токенам обновления (refresh tokens) выполнять аутентификацию от имени соответствующих пользователей. Проблема исправлена в версии 2.36.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.