CVE-2026-0615

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Strona statusu supervisord w TheLibrarian może być pobrana za pomocą narzędzia web_fetch, co może być użyte do uzyskania informacji o procesach działających w backendzie TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Ocena ryzyka

Atakujący może uzyskać informacje o procesach działających w systemie, co może pomóc w dalszych atakach.

Rekomendacja

Zaktualizuj TheLibrarian do najnowszej wersji, która zawiera poprawkę.

Inne podatności w TheLibrarian

CVE-2026-0616Wysokie
Narzędzie web_fetch w TheLibrarians może być użyte do pobrania zawartości interfejsu Adminer, co może być następnie użyte do zalogowania się do wewnętrznego systemu backendowego TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Oryginalny opis (angielski, źródło NVD)

The Librarian `supervisord` status page can be retrieved by the `web_fetch` tool, which can be used to retrieve running processes within TheLibrarian backend. The vendor has fixed the vulnerability in all affected versions.