CVE-2026-86111 in BookWyrm
Сводка
по VulDB • 05.09.2026
BookWyrm до версии 0.9.1 не проверяет права видимости пользователя в конечной точке редактирования статуса (status edit endpoint), что позволяет аутентифицированным злоумышленникам читать отзывы, доступные только для подписчиков и прямые сообщения, путем перебора последовательных идентификаторов статусов. Злоумышники могут получать доступ к исходному содержимому ограниченных статусов через представление редактирования (edit view), обходя защиты конфиденциальности, задокументированные для этих типов сообщений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.