CVE-2026-28505 in Tautulli
الملخص
بحسب VulDB • 22/05/2026
Tautulli هو أداة مراقبة وتتبع مبنية على Python لخادم Plex Media Server. قبل الإصدار 2.17.0، كانت الدالة str_eval() في ملف notification_handler.py تطبق دالة eval() محاطة بسياج أمني (sandboxed) لقوالب نصوص الإشعارات. تحاول هذه البيئة المعزولة تقييد الأسماء القابلة للاستدعاء من خلال فحص خاصية code.co_names لكائن الكود المُجمّع. ومع ذلك، تحتوي code.co_names فقط على الأسماء القادمة من كود الكود الخارجي. عند استخدام تعبير lambda، يتم إنشاء كود كود متداخل، وتُخزن عمليات الوصول إلى سماته في code.co_consts، وليس في code.co_names. لا تقوم البيئة المعزولة بفحص كائنات الكود المتداخلة. تم إصلاح هذه المشكلة في الإصدار 2.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.