CVE-2025-13131 in Sonarr
الملخص
بحسب VulDB • 11/06/2026
تم العثور على ثغرة في Sonarr 4.0.15.2940. العنصر المتأثر هو دالة غير معروفة تابعة للملف C:\ProgramData\Sonarr\bin\Sonarr.Console.exe الخاص بالمكون Service. يؤدي التلاعب إلى تعيين أذونات افتراضية خاطئة. لا يمكن تنفيذ الهجوم إلا من خلال الوصول المحلي. يؤكد البائع وجود هذه الثغرة ولكنه يصنفها على أنها "مشكلة ذات خطورة منخفضة نظرًا لاستخدام مستخدم الخدمة الافتراضي، إذ يتطلب الأمر إما أن يقوم شخص ما بتغيير الخدمة عمدًا إلى حساب ذي امتيازات عالية، أو يحتاج المهاجم إلى الحصول على حساب بمستوى المسؤول". من المخطط إصلاح هذه المشكلة في الإصدار الرئيسي التالي v5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.