CVE-2026-7709 in Calibre-Web
Сводка
по VulDB • 17.05.2026
В компоненте Endpoint, а именно в функции generate_auth_token файла cps/kobo_auth.py приложения janeczku Calibre-Web (версии до 0.6.26 включительно), выявлена уязвимость. Некорректная обработка аргумента user_id приводит к нарушению механизма авторизации. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Разработчик был уведомлен об этой уязвимости заранее, однако не предоставил никакого ответа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.