یک آسیب‌پذیری امنیتی در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot در نسخه‌های تا 0.2.1 شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-96881 ثبت شده، به دلیل نقص در مکانیزم احراز هویت (Improper Authorization) در تابع getBooks رخ می‌دهد.
جزئیات فنی آسیب‌پذیری
این مشکل در فایل BookController.java و در بخش book Endpoint قرار دارد. مهاجمان می‌توانند بدون نیاز به داشتن هرگونه دسترسی یا تعامل کاربر (Unauthenticated)، از طریق ارسال درخواست‌های دستکاری شده به صورت Remote، به سوابق و داده‌های مربوط به کتاب‌ها دسترسی پیدا کنند.
تحلیل سطح ریسک
- بردار حمله: شبکه (Network) با پیچیدگی پایین (Low Complexity).
- تأثیر: این آسیب‌پذیری عمدتاً بر روی محرمانگی (Confidentiality) اثر می‌گذارد و اجازه می‌دهد داده‌های حساس خوانده شوند، اما تأثیری بر روی یکپارچگی (Integrity) یا در دسترس بودن (Availability) سیستم ندارد.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید مورد استفاده قرار گیرد.
وضعیت اصلاحیه
بر اساس گزارش‌های موجود، سازنده نرم‌افزار با وجود اطلاع‌رسانی‌های اولیه، پاسخی نداده است و در زمان تحلیل، هیچ Patch رسمی برای رفع این مشکل منتشر نشده است.
