Readest

Vulnerabilities related to Readest 4

• Medium 6.5 Readest: Subscription/entitlement hijack: /api/stripe/check binds any paid Checkout Session to the caller CVE-2026-57562 Nov 5, 06:46
• Medium 6.5 Readest: Cross-tenant object write via unsanitized fileName in /api/storage/upload (object-key path traversal) CVE-2026-57565 Nov 5, 06:45
• Critical 9.3 Readestに認証不要のSSRF脆弱性、0.11.10で修正 電子書籍リーダーReadestのサーバー側に、認証なしで任意のURLを代理取得させられる脆弱性があり、自前で公開している組織が影響を受けます。0.11.10に更新し、更新前の/api/opds/proxyへのアクセスも確認してください。 CVE-2026-57566 Nov 5, 06:44
• High 8.6 Readestに任意のローカルファイルを読み書きされる脆弱性 0.11.10で修正 Readestのデスクトップ版（Tauriビルド、0.11.10より前）に、ファイルの読み書き処理の検証が不足する脆弱性（CVE-2026-57567）が見つかりました。特権的なアプリの実行環境でJavaScriptが動くと、プロセスが書き込みや読み取りできる任意のパスに対して操作されるおそれがあります。修正版の0.11.10で修正されています。アプリを0.11.10以降に更新してください。 CVE-2026-57567 Nov 5, 06:43