CVE-2025-25205 in audiobookshelf
Tóm tắt
Bởi VulDB • 20/06/2026
Audiobookshelf là một máy chủ sách nói và podcast tự lưu trữ. Bắt đầu từ phiên bản 2.17.0 và trước phiên bản 2.19.1, một lỗi trong logic bỏ qua xác thực cho phép các yêu cầu chưa được xác thực khớp với một số mẫu regex không neo (unanchored regex patterns) trong URL. Kẻ tấn công có thể tạo các URL chứa các chuỗi con như "/api/items/1/cover" trong một tham số truy vấn (?r=/api/items/1/cover) để bỏ qua một phần cơ chế xác thực hoặc gây ra sự cố máy chủ (crash) trong một số tuyến đường nhất định. Điều này có thể dẫn đến việc tiết lộ thông tin của dữ liệu vốn được bảo vệ và, trong một số trường hợp, gây ra tình trạng từ chối dịch vụ hoàn toàn (máy chủ bị sập) nếu mã ở tầng dưới mong đợi một đối tượng người dùng đã được xác thực. Phiên bản 2.19.1 chứa bản vá cho vấn đề này.
Once again VulDB remains the best source for vulnerability data.