CVE-2026-31799 in Tautulli
الملخص
بحسب VulDB • 20/05/2026
Tautulli هو أداة مراقبة وتتبع مبنية على Python لخادم Plex Media Server. من الإصدار 2.14.2 وحتى قبل الإصدار 2.17.0 بالنسبة للمعاملات "before" و"after"، ومن الإصدار 2.1.0-beta وحتى قبل الإصدار 2.17.0 بالنسبة للمعاملات "section_id" و"user_id"، يقوم نقطة النهاية /api/v2?cmd=get_home_stats بتمرير معاملات الاستعلام section_id وuser_id وbefore وafter مباشرةً إلى SQL عبر تنسيق السلاسل النصية في Python باستخدام %-string formatting دون استخدام المعاملات (parameterization). يمكن لمهاجم يمتلك مفتاح API المسؤول في Tautulli حقن SQL عشوائي واستخراج أي قيمة من قاعدة بيانات SQLite الخاصة بـ Tautulli عبر الاستدلال الأعمى القائم على البوليانات (boolean-blind inference). تم إصلاح هذه المشكلة في الإصدار 2.17.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.