CVE-2026-57565— Readest 对象存储路径遍历漏洞
一分钟漏洞结论
影响对象
readest readest
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Readest 是一款现代化的、功能丰富的电子书阅读器，旨在提供无缝的跨平台访问和直观的阅读体验。在 0.11.10 版本之前， 路由在构建对象键时，使用了经过身份验证的用户标识符和由客户端控制的 ，但未拒绝路径分隔符或父目录遍历字符。在 R2 后端中， 将该键放入新的请求 URL 中再进行签名，而 URL 规范化过程会折叠父目录组件，导致生成的预签名 PUT 请求能够逃逸出调用者的命名空间。若攻击者已获知目标用户的标识符和书籍哈希值，即可覆盖或污染该用户存储的书籍对象，并破坏关联的 元数据；此跨租户逃逸问题已在
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-57565 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Readest: Cross-tenant object write via unsanitized fileName in /api/storage/upload (object-key path traversal)
来源: CVE Program / CVE List V5
Vulnerability Description
Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and an intuitive reading experience. Prior to 0.11.10, the apps/readest-app/src/pages/api/storage/upload.ts route constructed an object key from the authenticated user's identifier and a client-controlled fileName without rejecting path separators or parent-directory traversal. In the R2 backend, apps/readest-app/src/utils/r2.ts placed that key into a new Request URL before signing it, and URL normalization collapsed parent-directory components so the resulting presigned PUT could escape the caller's namespace. An authenticated attacker who knew a target user identifier and book hash could overwrite or poison that user's stored book object and corrupt the associated file_key metadata; the exact cross-tenant escape was verified for the R2 backend. This issue is fixed in version 0.11.10.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-57565 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-57565 的情报信息
请登录查看更多情报信息。
CVE-2026-57565 其他参考 (4)
-
https://github.com/readest/readest/pull/4638 x_refsource_MISC
-
https://github.com/readest/readest/releases/tag/v0.11.10 x_refsource_MISC
-
https://github.com/readest/readest/security/advisories/GHSA-mfmj-2frf-vhgw x_refsource_CONFIRM
同批安全公告 · readest · 2026-11-04 · 共 4 条
| CVE-2026-57566 | 9.3 CRITICAL | Readest 未认证 SSRF 漏洞 |
| CVE-2026-57567 | 8.6 HIGH | Readest 未限制 Tauri IPC 文件读写漏洞 |
| CVE-2026-57562 | 6.5 MEDIUM | Readest 订阅劫持漏洞 |