CVE-2026-0612

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Aplikacja The Librarian zawiera podatność na wyciek informacji przez narzędzie `web_fetch`, które może być używane do pobierania dowolnej zewnętrznej treści dostarczonej przez atakującego, co może być wykorzystane do proxy żądań przez infrastrukturę The Librarian. Producent naprawił podatność we wszystkich wersjach TheLibrarian.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przesyłania ruchu przez infrastrukturę The Librarian, co może prowadzić do maskowania ataków i naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację The Librarian do najnowszej wersji, w której producent naprawił podatność.

Inne podatności w The Librarian

CVE-2026-0613Wysokie
Aplikacja The Librarian zawiera podatność na wewnętrzne skanowanie portów, ułatwioną przez narzędzie `web_fetch`, które może być używane w stylu SSRF do wykonywania żądań GET do wewnętrznych adresów IP i usług, umożliwiając skanowanie środowiska chmurowego Hertzner używanego przez TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Oryginalny opis (angielski, źródło NVD)

The Librarian contains a information leakage vulnerability through the `web_fetch` tool, which can be used to retrieve arbitrary external content provided by an attacker, which can be used to proxy requests through The Librarian infrastructure. The vendor has fixed the vulnerability in all versions of TheLibrarian.