← Back
CVE-2026-71209
high
CVSS 7.5
audiobookshelf's authentication-exemption check (server/routers/Auth.js) matches unauthenticated...
Summary
audiobookshelf's authentication-exemption check (server/routers/Auth.js) matches unauthenticated...
AI summary openai / gpt-4o
Audiobookshelfの認証除外チェックにディレクトリトラバーサル脆弱性があります。攻撃者は特定のエンドポイントにパスを巧妙に形成することで、サービスがアクセス権を持つ任意のファイルを読み取ることが可能です。
❓ What is the problem
Audiobookshelfの認証除外チェックにおけるディレクトリトラバーサル脆弱性です。
📍 Affected scope
server/routers/Auth.js
🔥 Severity
攻撃者が任意のファイルを読むことが可能です。
🔧 How to fix
audiobookshelfの認証チェックを強化し、%2Fのデコードを防ぐ。
🛡️ Workaround
認証チェックを手動で精査し、%2Fパターンを持つ入力を厳密に無視する。
🔍 Detection
ログファイルを確認し、未承認アクセスがないか監査する。