CVE-2026-7713

ŚrednieCVSS 6.3

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W Calibre-Web-Automated do wersji 4.0.6 wykryto podatność w funkcji generate_auth_token w pliku cps/kobo_auth.py (komponent Kobo auth-token Route). Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może uzyskać nieuprawniony dostęp do funkcji wymagających autoryzacji, potencjalnie przejmując tokeny uwierzytelniania Kobo. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj Calibre-Web-Automated do wersji 4.0.7 (zawierającej poprawkę 9f50bb2c16160564c9f8777dc2ceed3eb95e4807). Do czasu aktualizacji ogranicz dostęp do endpointów Kobo.

Inne podatności w Calibre-Web-Automated

CVE-2026-7714Średnie
W crocodilestick Calibre-Web-Automated do wersji 4.0.6 wykryto podatność w nieznanej funkcjonalności pliku cps/cwa_functions.py (komponent Admin Endpoint). Manipulacja prowadzi do braku uwierzytelnienia, a atak można zainicjować zdalnie. Exploit został opublikowany i może być wykorzystany; projekt został poinformowany o problemie, ale nie zareagował.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in crocodilestick Calibre-Web-Automated up to 4.0.6. Affected by this vulnerability is the function generate_auth_token of the file cps/kobo_auth.py of the component Kobo auth-token Route. The manipulation results in improper authorization. The attack may be performed from remote. The exploit is now public and may be used. Upgrading to version 4.0.7 addresses this issue. The patch is identified as 9f50bb2c16160564c9f8777dc2ceed3eb95e4807. The affected component should be upgraded.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS