CVE-2026-0616

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Narzędzie web_fetch w TheLibrarians może być użyte do pobrania zawartości interfejsu Adminer, co może być następnie użyte do zalogowania się do wewnętrznego systemu backendowego TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznego systemu backendowego, co może prowadzić do nieautoryzowanego dostępu do danych lub dalszej kompromitacji.

Rekomendacja

Zaktualizuj TheLibrarian do najnowszej wersji, która zawiera poprawkę.

Inne podatności w TheLibrarian

CVE-2026-0615Wysokie
Strona statusu supervisord w TheLibrarian może być pobrana za pomocą narzędzia web_fetch, co może być użyte do uzyskania informacji o procesach działających w backendzie TheLibrarian. Producent naprawił podatność we wszystkich dotkniętych wersjach.

Oryginalny opis (angielski, źródło NVD)

TheLibrarians web_fetch tool can be used to retrieve the Adminer interface content, which can then be used to log into the internal TheLibrarian backend system. The vendor has fixed the vulnerability in all affected versions.