A flaw has been found in crocodilestick Calibre-Web-Automated up to 4.0.6. Affected by this issue is some unknown functionality of the file cps/cwa_functions.py of the component Admin Endpoint. This manipulation causes missing authentication. It is possible to initiate the attack remotely. The exploit has been published and may be used. The project was informed of the problem early through a pull request but has not reacted yet.
CVE-2026-7714 is a missing authentication vulnerability in Calibre-Web-Automated up to version 4.0.6 affecting the Admin Endpoint in cps/cwa_functions.py. Remote attackers can exploit this flaw without credentials to access administrative functions.
تؤثر هذه الثغرة على مكون Admin Endpoint في ملف cps/cwa_functions.py حيث يفتقد التحقق من المصادقة. يمكن للمهاجمين البعيدين الوصول إلى الوظائف الإدارية الحساسة دون توفير بيانات اعتماد صحيحة. تم نشر استغلال عملي لهذه الثغرة بالفعل.
ثغرة في Calibre-Web-Automated الإصدار 4.0.6 وما قبله تسمح بالوصول إلى نقطة نهاية المسؤول دون المصادقة. يمكن للمهاجمين البعيدين استغلال هذه المشكلة للوصول إلى الوظائف الإدارية.
Upgrade Calibre-Web-Automated to a patched version beyond 4.0.6 immediately. Implement network-level access controls to restrict Admin Endpoint access to trusted IP addresses. Apply Web Application Firewall (WAF) rules to monitor and block unauthorized access attempts to administrative functions.
قم بترقية Calibre-Web-Automated إلى إصدار مصحح بعد 4.0.6 فوراً. طبق عناصر تحكم الوصول على مستوى الشبكة لتقييد الوصول إلى نقطة نهاية المسؤول للعناوين الموثوقة. طبق قواعد جدار الحماية لتطبيقات الويب لمراقبة وحجب محاولات الوصول غير المصرح بها.