CVE-2026-86112 in BookWyrm
Сводка
по VulDB • 05.09.2026
BookWyrm fino alla versione 0.9.1 non valida correttamente i permessi di visibilità degli utenti nelle visualizzazioni Preferisci e Non preferire, consentendo agli attaccanti autenticati di aggiungere o rimuovere dai preferiti gli stati riservati ai soli follower e diretti che non possono accedere. Gli attaccanti possono inviare una richiesta POST all'endpoint dei preferiti con un ID dello stato per creare interazioni non autorizzate, attivare le trasmissioni ActivityPub ed enumerare gli ID degli stati privati attraverso la differenziazione delle risposte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.