CVE-2026-0613

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Aplikacja The Librarian zawiera podatność na wewnętrzne skanowanie portów, ułatwioną przez narzędzie `web_fetch`, które może być używane w stylu SSRF do wykonywania żądań GET do wewnętrznych adresów IP i usług, umożliwiając skanowanie środowiska chmurowego Hertzner używanego przez TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do skanowania wewnętrznej infrastruktury chmurowej, co może prowadzić do wykrycia wrażliwych usług i dalszych ataków.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie The Librarian do najnowszej wersji, w której producent naprawił podatność.

Inne podatności w The Librarian

CVE-2026-0612Wysokie
Aplikacja The Librarian zawiera podatność na wyciek informacji przez narzędzie `web_fetch`, które może być używane do pobierania dowolnej zewnętrznej treści dostarczonej przez atakującego, co może być wykorzystane do proxy żądań przez infrastrukturę The Librarian. Producent naprawił podatność we wszystkich wersjach TheLibrarian.

Oryginalny opis (angielski, źródło NVD)

The Librarian contains an internal port scanning vulnerability, facilitated by the `web_fetch` tool, which can be used with SSRF-style behavior to perform GET requests to internal IP addresses and services, enabling scanning of the Hertzner cloud environment that TheLibrarian uses. The vendor has fixed the vulnerability in all affected versions.