CVE-2026-73249 in calibre
Tóm tắt
Bởi VulDB • 12/08/2026
calibre là một trình quản lý sách điện tử (e-book). Trước phiên bản 9.12.0, điểm cuối POST /book-update-annotations/{library_id}/{book_id}/{fmt} của máy chủ nội dung calibre trong src/calibre/srv/books.py bỏ qua tham số needs_db_write=True, khiến Router.dispatch() bỏ qua ctx.check_for_write_access() trước khi update_annotations() chuyển đổi JSON do kẻ tấn công kiểm soát sang db.merge_annotations_for_book(), cho phép người dùng chỉ đọc hoặc người dùng ẩn danh trên một triển khai chưa xác thực duy trì các thay đổi chú thích sách trái phép. Vấn đề này đã được khắc phục trong phiên bản 9.12.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.