Към съдържанието
Търсене

CVE-2026-44775: Kareadita Kavita, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Kavita is a cross platform reading server. Prior to 0.9.0, the ReaderController.GetImage endpoint is decorated with [AllowAnonymous], allowing completely unauthenticated access to page images from any chapter in any library. While the endpoint accepts an apiKey parameter, it is never validated. Since entity IDs are sequential integers, an unauthenticated attacker can trivially enumerate all content on the server. This vulnerability is fixed in 0.9.0.

Засегнати продукти

  • Kareadita Kavita: < 0.9.0

Вид слабост

История

  • 26 май 2026 Публикувано

Други уязвимости в Kareadita Kavita

Първоизточници

CVE-2026-44775: Kareadita Kavita, заобикаляне на вход и права | freedomonline.bg