Readest
関連 4slug: readest
このタグの解説はまだありません。
Readest に関連する脆弱性 4
- 中 6.5 Readest: Subscription/entitlement hijack: /api/stripe/check binds any paid Checkout Session to the caller Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. Prior to 0.11.10, POST /api/stripe/check in apps/readest-app/src/app/api/stripe/check/route.ts accepted a client-controlled sessionId, retrieved the corresponding Stripe Ch... CVE-2026-57562
- 中 6.5 Readest: Cross-tenant object write via unsanitized fileName in /api/storage/upload (object-key path traversal) Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. Prior to 0.11.10, the apps/readest-app/src/pages/api/storage/upload.ts route constructed an object key from the authenticated user's identifier and a client-controlled file... CVE-2026-57565
- 重大 9.3 解説あり Readestに認証不要のSSRF脆弱性、0.11.10で修正 電子書籍リーダーReadestのサーバー側に、認証なしで任意のURLを代理取得させられる脆弱性があり、自前で公開している組織が影響を受けます。0.11.10に更新し、更新前の/api/opds/proxyへのアクセスも確認してください。 CVE-2026-57566
- 高 8.6 Readestに任意のローカルファイルを読み書きされる脆弱性 0.11.10で修正 Readestのデスクトップ版（Tauriビルド、0.11.10より前）に、ファイルの読み書き処理の検証が不足する脆弱性（CVE-2026-57567）が見つかりました。特権的なアプリの実行環境でJavaScriptが動くと、プロセスが書き込みや読み取りできる任意のパスに対して操作されるおそれがあります。修正版の0.11.10で修正されています。アプリを0.11.10以降に更新してください。 CVE-2026-57567