calibre possui uma vulnerabilidade de Path Traversal que leva à escrita arbitrária de arquivos e potencial execução de código

A vulnerabilidade de Path Traversal no Calibre permite que um atacante grave arquivos em locais arbitrários no sistema de arquivos do usuário, desde que tenha as permissões necessárias. Em um cenário de ataque, um invasor poderia criar um arquivo malicioso (por exemplo, um script PowerShell) e colocá-lo em um local que o Calibre processará, como o diretório de e-books do usuário. Em sistemas Windows, a exploração pode ser ampliada para RCE, escrevendo um payload na pasta Startup, que é executada automaticamente no próximo login do usuário. Isso concede ao atacante controle sobre o sistema comprometido. A gravidade é alta devido ao potencial de RCE e à facilidade de exploração, especialmente em ambientes Windows.

Users of Calibre e-book manager, particularly those on Windows systems, are at risk. Shared hosting environments where Calibre is installed and accessible to multiple users are especially vulnerable, as an attacker could potentially compromise the entire host.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Path -like "*Calibre*"}

• windows / supply-chain:

Get-ChildItem -Path "$env:AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" -Filter "*Calibre*.*"

• other: Monitor Calibre installation directory for unexpected file creations, especially executable files.

1. 2026-02-06Disclosure

   disclosure

1. Reservado2026-02-04
2. Publicada2026-02-06
3. Modificada2026-02-11
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o Calibre para a versão 9.2.0 ou superior, que corrige a falha de Path Traversal. Se a atualização imediata não for possível, considere restringir as permissões de escrita do usuário para o diretório de e-books do Calibre. Em ambientes Windows, desabilitar a execução de scripts na pasta Startup pode reduzir o risco de RCE. Monitore logs do sistema em busca de atividades suspeitas relacionadas ao Calibre, como a criação de arquivos em locais inesperados. Não há soluções de WAF ou regras de proxy aplicáveis diretamente a esta vulnerabilidade, pois ela reside na aplicação Calibre.