CVE-2026-57565

Nome do Software Vulnerável e Versões Afetadas Readest versões anteriores a 0.11.10

Descrição Existe um problema onde a aplicação constrói uma chave de objeto usando o identificador do usuário autenticado e um fileName controlado pelo cliente sem rejeitar adequadamente separadores de caminho ou travessia de diretório pai. No backend R2, essa chave é colocada em uma URL de Request antes da assinatura; a normalização da URL então colapsa os componentes de diretório pai, permitindo que uma requisição PUT pré-assinada escape do namespace do chamador. Um invasor autenticado com conhecimento do identificador de um usuário alvo e do hash do livro pode sobrescrever ou envenenar o objeto de livro armazenado de outro usuário e corromper os metadados file key associados.

Recomendações Atualizar para a versão 0.11.10.