CVE-2026-57566
KrytyczneCVSS 9.3Streszczenie
Czytnik ebooków Readest przed wersją 0.11.10 zawiera nieuwierzytelnioną trasę /api/opds/proxy, która pobiera kontrolowany przez atakującego URL po stronie serwera bez ograniczeń schematu, blokowania prywatnych i lokalnych adresów oraz ponownej walidacji przekierowań. Trasa akceptuje również nagłówki wychodzące i wartości Authorization od wywołującego oraz odzwierciedla status i treść odpowiedzi serwera źródłowego.
Ocena ryzyka
Zdalny atakujący może wykorzystać usługę jako otwarte proxy żądań i w wdrożeniach z dostępem do sieci wewnętrznej pobierać metadane chmury lub odpowiedzi usług wewnętrznych. Ryzyko dotyczy głównie wdrożeń Node, Docker i innych samodzielnie hostowanych.
Rekomendacja
Należy zaktualizować Readest do wersji 0.11.10. Zaleca się również ograniczenie dostępu sieciowego do usługi oraz weryfikację, czy nie doszło do nieautoryzowanych żądań do zasobów wewnętrznych.
Inne podatności w Readest
Zobacz wszystkie- CVE-2026-57567Wysokie
W aplikacjach desktopowych Readest opartych na Tauri przed wersją 0.11.10 polecenia download_file i upload_file przyjmowały ścieżkę pliku kontrolowaną przez webview i przekazywały ją do File::create lub File::open bez sprawdzania zakresu systemu plików Tauri, odrzucania ścieżek bezwzględnych ani blokowania przechodzenia do katalogów nadrzędnych. JavaScript działający w uprzywilejowanym origin aplikacji mógł zapisywać dowolną treść w dowolnej ścieżce zapisywalnej przez proces lub odczytywać i wysyłać dowolną ścieżkę czytelną przez proces.
- CVE-2026-82642Wysokie
Readest to czytnik e-booków open-source oparty na Tauri. W wersjach przed 0.11.16, HTML rozdziałów EPUB jest sanityzowany przez DOMPurify z konfiguracją, która zabrania tylko tagu <script>. DOMPurify nie parsuje zawartości atrybutu srcdoc na elementach <iframe>, więc atakujący może osadzić pełny dokument HTML ze skryptem wewnątrz srcdoc, który wykona się w przeglądarce. Skrypt może uzyskać dostęp do komend Tauri IPC, co eskaluje do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. Prior to 0.11.10, the unauthenticated /api/opds/proxy route in apps/readest-app/src/app/api/opds/proxy/route.ts accepted an attacker-controlled URL and fetched it server-side without restricting the scheme, blocking private, loopback, link-local, or metadata hosts, or revalidating destinations during automatic redirect following. The route also accepted caller-controlled outbound headers and Authorization values and reflected the upstream status and response body. A remote attacker could use the service as an open request proxy and, on Node, Docker, or other self-hosted deployments with internal-network access, retrieve cloud metadata or internal-service responses. Cloudflare Workers deployments restrict access to link-local and private destinations, which reduces the internal-network impact there, but the unauthenticated public fetch-and-reflect behavior remains. This issue is fixed in version 0.11.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS