CVE-2023-34237 in SABnzbd
Zusammenfassung
von VulDB • 15.06.2026
SABnzbd ist ein Open-Source-Automatisierungstool für Usenet-Downloads. Es wurde ein Designfehler in SABnzbd entdeckt, der die Ausführung von Remote-Code ermöglichen könnte. Durch das Manipulieren der Einstellung „Parameter“ in der Funktion des Benachrichtigungsskripts kann Code mit den Berechtigungen des SABnzbd-Prozesses ausgeführt werden. Die Ausnutzung dieser Schwachstellen erfordert Zugriff auf die Weboberfläche. Eine Remote-Ausnutzung ist möglich, wenn Benutzer ihre Konfiguration dem Internet oder anderen nicht vertrauenswürdigen Netzwerken ausgesetzt haben, ohne einen Benutzernamen und ein Passwort festgelegt zu haben. Standardmäßig ist SABnzbd nur von `localhost` aus zugänglich, wobei für die Weboberfläche keine Authentifizierung erforderlich ist. Dieses Problem wurde in den Commits `e3a722` und `422b4f` behoben, die in der Version 4.0.2 enthalten sind. Es wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, sollten sicherstellen, dass ein Benutzername und ein Passwort festgelegt wurden, wenn ihre Instanz über das Web erreichbar ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.