CVE-2026-57567
WysokieCVSS 8.6Streszczenie
W aplikacjach desktopowych Readest opartych na Tauri przed wersją 0.11.10 polecenia download_file i upload_file przyjmowały ścieżkę pliku kontrolowaną przez webview i przekazywały ją do File::create lub File::open bez sprawdzania zakresu systemu plików Tauri, odrzucania ścieżek bezwzględnych ani blokowania przechodzenia do katalogów nadrzędnych. JavaScript działający w uprzywilejowanym origin aplikacji mógł zapisywać dowolną treść w dowolnej ścieżce zapisywalnej przez proces lub odczytywać i wysyłać dowolną ścieżkę czytelną przez proces.
Ocena ryzyka
W przypadku wykonania JavaScriptu w uprzywilejowanym origin (np. przez XSS lub przejęty renderer) atakujący może nadpisać zaufane pliki startowe lub wykraść klucze, tokeny i sekrety aplikacji.
Rekomendacja
Zaktualizuj Readest do wersji 0.11.10 lub nowszej; do czasu aktualizacji unikaj otwierania niezaufanych książek i treści w aplikacji.
Inne podatności w Readest
Zobacz wszystkie- CVE-2026-57566Krytyczne
Czytnik ebooków Readest przed wersją 0.11.10 zawiera nieuwierzytelnioną trasę /api/opds/proxy, która pobiera kontrolowany przez atakującego URL po stronie serwera bez ograniczeń schematu, blokowania prywatnych i lokalnych adresów oraz ponownej walidacji przekierowań. Trasa akceptuje również nagłówki wychodzące i wartości Authorization od wywołującego oraz odzwierciedla status i treść odpowiedzi serwera źródłowego.
- CVE-2026-82642Wysokie
Readest to czytnik e-booków open-source oparty na Tauri. W wersjach przed 0.11.16, HTML rozdziałów EPUB jest sanityzowany przez DOMPurify z konfiguracją, która zabrania tylko tagu <script>. DOMPurify nie parsuje zawartości atrybutu srcdoc na elementach <iframe>, więc atakujący może osadzić pełny dokument HTML ze skryptem wewnątrz srcdoc, który wykona się w przeglądarce. Skrypt może uzyskać dostęp do komend Tauri IPC, co eskaluje do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. In affected desktop Tauri builds prior to 0.11.10, the apps/readest-app/src-tauri/src/transfer_file.rs commands download_file and upload_file accepted a webview-controlled file_path and passed it to File::create or File::open without checking the Tauri filesystem scope, rejecting absolute paths, or blocking parent-directory traversal. The commands were registered in the global invoke handler for the main, updater, and reader-* windows, so JavaScript executing in the privileged application origin could write attacker-controlled content to any path writable by the process or read and send any path readable by the process. Exploitation requires JavaScript execution in that privileged origin, such as through an application XSS or compromised renderer; whether book-embedded JavaScript can reach the parent origin was not established. The write primitive can overwrite trusted or startup files, while the read primitive can expose keys, tokens, and application secrets. This issue is fixed in version 0.11.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS