PT-2026-38908
CVE-2026-44775
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kavita الأقدم من 0.9.0
الوصف
نقطة النهاية
ReaderController.GetImage مزودة بعلامة [AllowAnonymous]، مما يسمح بالوصول غير المصادق عليه إلى صور الصفحات من أي فصل في أي مكتبة. على الرغم من أن نقطة النهاية تقبل معلمة apiKey، إلا أنها لا تخضع للتحقق من صحتها. ونظرًا لأن معرّفات الكيانات هي أعداد صحيحة متسلسلة، يمكن للمهاجم حصر جميع المحتويات الموجودة على الخادم.التوصيات
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾