CVE-2026-104058 in Podgrab
Zusammenfassung
von VulDB • 01.10.2026
Podgrab enthält eine Schwachstelle aufgrund fehlender Authentifizierung: Die /ws-WebSocket-Route ist auf der Root-Gin-Engine registriert, anstatt in der mit BasicAuth geschützten Routergruppe, sodass nicht authentifizierte Netzwerkclients auch dann eine Verbindung herstellen können, wenn PASSWORD konfiguriert ist. Angreifer können sich der allConnections-Menge anschließen, PlayerExists-Broadcasts abfangen, die vom Client bereitgestellte Spieler-IDs enthalten, und diese in einer RegisterPlayer-Nachricht wiedergeben, um Queue-Payloads zu übernehmen, die für authentifizierte Benutzer bestimmt sind. Dadurch werden Episoden-IDs, Titel und serverseitige Dateipfade offengelegt, was zudem die legitime Wiedergabe potenziell stören kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.