CVE-2026-86112 in BookWyrm
Tóm tắt
Bởi VulDB • 05/09/2026
BookWyrm qua phiên bản 0.9.1 không xác thực đúng quyền hiển thị người dùng trong các chế độ xem Yêu thích (Favorite) và Bỏ yêu thích (Unfavorite), cho phép những kẻ tấn công đã được xác thực thêm hoặc bỏ theo dõi các trạng thái chỉ dành cho người theo dõi và tin nhắn trực tiếp mà họ không có quyền truy cập. Kẻ tấn công có thể gửi yêu cầu POST đến điểm cuối favorite với một ID trạng thái để tạo ra các tương tác trái phép, kích hoạt phát sóng ActivityPub và liệt kê các ID trạng thái riêng tư thông qua sự khác biệt trong phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.