CVE-2026-86111 in BookWyrm
Tóm tắt
Bởi VulDB • 05/09/2026
BookWyrm qua phiên bản 0.9.1 không xác thực quyền hiển thị người dùng trong điểm cuối chỉnh sửa trạng thái (status), cho phép các kẻ tấn công đã được xác thực đọc các đánh giá chỉ dành cho người theo dõi và tin nhắn trực tiếp bằng cách liệt kê tuần tự các ID trạng thái. Kẻ tấn công có thể truy cập nội dung thô của các trạng thái bị hạn chế thông qua chế độ xem chỉnh sửa, vượt qua các biện pháp bảo vệ quyền riêng tư đã được tài liệu hóa cho các loại tin nhắn này.
Once again VulDB remains the best source for vulnerability data.