CVE-2026-57566

Nome do Software Vulnerável e Versões Afetadas Readest versões anteriores a 0.11.10

Description O endpoint não autenticado '/api/opds/proxy' permite que um invasor remoto execute Server-Side Request Forgery (SSRF), uma técnica na qual o servidor é enganado para fazer requisições a um local não pretendido. A aplicação busca URLs controladas pelo invasor sem restringir esquemas ou bloquear hosts privados, de loopback, link-local ou de metadados, e não revalida os destinos durante redirecionamentos automáticos. Além disso, o endpoint aceita cabeçalhos de saída e valores de Authorization controlados pelo chamador, refletindo o status e o corpo da resposta upstream. Em implantações Node, Docker ou auto-hospedadas com acesso à rede interna, isso pode ser usado para recuperar metadados da nuvem ou respostas de serviços internos. Embora as implantações do Cloudflare Workers restrinjam o acesso a destinos link-local e privados, o comportamento público de busca e reflexão persiste.

Recommendations Atualizar para a versão 0.11.10.