Vulnerabilidad en Komga (CVE-2025-52880)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

24/06/2025

Última modificación:

26/06/2025

Descripción

Komga es un servidor multimedia para cómics, mangas, BD, revistas y eBooks. Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) en las versiones 1.8.0 a 1.21.3 al servir recursos EPUB, ya sea directamente desde la API o al leerlos con el lector de EPUB. Esta vulnerabilidad permite a un atacante realizar acciones en nombre de la víctima. Al atacar a un usuario administrador, esto puede combinarse con el control de un comando del servidor para ejecutar código arbitrario. Para explotar esta vulnerabilidad, es necesario que un archivo EPUB malicioso esté presente en una librería de Komga y que un usuario administrador acceda a él en el lector de EPUB. La versión 1.22.0 contiene un parche para este problema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.20 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.20

Gravedad 3.x

MEDIA

Vulnerabilidad en Komga (CVE-2025-52880)

Descripción

Impacto

Referencias a soluciones, herramientas e información