PT-2026-38909 · Kareadita · Kavita
Kevin Stubbings
+1
·
Publicado
2026-05-08
·
Atualizado
2026-05-26
·
CVE-2026-44776
CVSS v4.0
5.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Kavita versões anteriores a 0.9.0
Descrição
A falta de autorização ao nível de biblioteca nos endpoints de download, verificação de tamanho e metadados de capítulos permite que um usuário com baixos privilégios acesse conteúdo de bibliotecas às quais não está atribuído. Ao conhecer ou adivinhar o
chapterId, volumeId ou seriesId, um invasor pode baixar o conteúdo completo dos arquivos, consultar tamanhos de arquivos e ler metadados. Os endpoints afetados são '/api/Download/volume-size', '/api/Download/chapter-size', '/api/Download/series-size', '/api/Download/volume', '/api/Download/chapter', '/api/Download/series' e '/api/Chapter'.Recomendações
Atualizar para a versão 0.9.0.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kavita