calibre heeft een Path Traversal die leidt tot Willekeurig Bestand Schrijven en Potentiële Code Uitvoering

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ernstige gevolgen. Een aanvaller kan willekeurige bestanden op het systeem van het slachtoffer schrijven, wat in het ergste geval kan resulteren in RCE op Windows. Dit betekent dat de aanvaller volledige controle over het systeem kan krijgen, malware kan installeren, gevoelige gegevens kan stelen of het systeem kan gebruiken om aanvallen op andere systemen uit te voeren. De kwetsbaarheid is bijzonder zorgwekkend omdat de exploitatie relatief eenvoudig kan zijn, vooral op Windows-systemen waar de Startup folder een veelgebruikte vector is voor het uitvoeren van code bij het inloggen. Het potentieel voor lateral movement is aanwezig, aangezien een gecompromitteerd systeem kan worden gebruikt om toegang te krijgen tot andere systemen op hetzelfde netwerk.

Users of Calibre e-book manager, particularly those on Windows systems, are at risk. Shared hosting environments where Calibre is installed and accessible to multiple users are especially vulnerable, as an attacker could potentially compromise the entire host.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Path -like "*Calibre*"}

• windows / supply-chain:

Get-ChildItem -Path "$env:AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" -Filter "*Calibre*.*"

• other: Monitor Calibre installation directory for unexpected file creations, especially executable files.

1. 2026-02-06Disclosure

   disclosure

1. Gereserveerd2026-02-04
2. Gepubliceerd2026-02-06
3. Gewijzigd2026-02-11
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-25635 is het upgraden van Calibre naar versie 9.2.0 of hoger. Indien een upgrade momenteel niet mogelijk is, kan het beperken van de schrijfrechten van gebruikers in Calibre de impact verminderen. Het monitoren van de Startup folder op onverwachte bestanden kan ook helpen bij het detecteren van pogingen tot exploitatie. Hoewel er geen specifieke WAF-regels of proxy-configuraties zijn die direct deze Path Traversal kwetsbaarheid kunnen blokkeren, kan het implementeren van algemene regels voor het valideren van bestandspaden en het beperken van de toegang tot gevoelige bestanden een extra beveiligingslaag bieden. Na de upgrade, controleer de Calibre installatielogboeken op ongebruikelijke activiteit.