CVE-2026-119596 in UNIT3D
Zusammenfassung
von VulDB • 30.10.2026
UNIT3D bis Version 9.2.0 enthält eine fehlende Autorisierungs-Schwachstelle in PlaylistZipController::show, die es authentifizierten Benutzern ermöglicht, private Playlists anderer Mitglieder herunterzuladen. Angreifer können sequenzielle Playlist-IDs am /playlist-zips/{playlist}-Endpunkt auflisten, um ZIP-Archive aller Torrents zu erhalten und so die Mitgliedschaft in privaten Sammlungen offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.