CVE-2021-3986: Information Disclosure in janeczku/calibre-web

このウェブページのスクリーンショットから、以下の脆弱性に関する主要情報を取得できます。 1. 脆弱性の概要： - 脆弱性名称：janeczku/calibre-webにおける機密情報を含むエラーメッセージの生成 - 報告日：2021年11月15日 - 脆弱性タイプ：CWE-209: 機密情報を含むエラーメッセージの生成 - 脆弱性説明：ユーザーが他のユーザーのプライベートな書架にある書籍の削除を試みると、他のユーザーの書架名を確認できてしまう。 2. 脆弱性の影響： - 影響：許可されていないユーザーの機密情報が漏洩し、本来漏洩してはならない情報が露出する。 3. 脆弱性の再現手順： - ステップ1：管理者として書架を作成し、書架IDを1とする。 - ステップ2：その書架に書籍を追加し、書籍IDを2とする。 - ステップ3：別のユーザーとしてログインし、以下のリクエストを送信する：GET /shelf/remove/1/2。 - ステップ4：返されるエラーメッセージを確認する：“Sorry you are not allowed to remove a book from this shelf: %s” % shelf。 4. 脆弱性の悪用： - 悪用手法： ファイルの221行目で、ユーザーが自分の所有しない書架から書籍の削除を試みると、書架名が露呈する。 5. 脆弱性の修正： - 修正ステータス：修正済み。 - 修正コミット：6f5390 - 修正検証：検証済み。 6. 脆弱性の開示： - 開示ステータス：開示済み。 - 開示報奨金：$96 - 修正報奨金：$20 7. 脆弱性発見者： - 発見者：Ileana Barrionuevo - 発見者ID：@acciobugs - 発見者レーベル：MIDDLEWEIGHT 8. 脆弱性のCVE番号：CVE-2021-3986 これらの情報は、脆弱性の性質、影響、再現手順、修正状況、報奨金などの主要な詳細を詳細に記述しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2021-3986: Information Disclosure in janeczku/calibre-web

目標達成すべての支援者に感謝 — 100%達成しました！