PT-2024-11003 · Janeczku · Calibre-Web

Publicado 2024-11-15 · Atualizado 2024-11-19 · CVE-2021-3986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do janeczku/calibre-web anteriores à correção

Descrição

Uma vulnerabilidade no janeczku/calibre-web permite que usuários não autorizados visualizem os nomes de prateleiras privadas pertencentes a outros usuários. Esse problema ocorre no arquivo shelf.py, na linha 221, onde o nome da prateleira é exposto em uma mensagem de erro quando um usuário tenta remover um livro de uma prateleira que não lhe pertence. Essa vulnerabilidade divulga informações privadas.

Recomendações

Atualize para a versão mais recente para mitigar os riscos.

Como solução temporária, considere modificar o arquivo shelf.py para impedir a exposição de nomes de prateleiras privadas em mensagens de erro.

Restrinja o acesso ao arquivo shelf.py para minimizar o risco de exploração.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2021-3986

GHSA-M982-H4F8-G4HF

Produtos afetados

Calibre-Web

Referências · 10

• 🔥 https://huntr.com/bounties/394af194-61a7-4e33-b373-877d4c766fca · Exploit
• https://github.com/janeczku/calibre-web · Nota
• https://github.com/janeczku/calibre-web/commit/6f5390ead5df9779ac81fadefffb476e03f93548 · Correção
• https://t.me/cvedetector/11069 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3986 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m982-h4f8-g4hf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3986 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1857654750486970549 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1857654756551848103 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857381730191278379 · Publicação no Twitter