CVE-2023-28627 in pymedusa
Resumen
por VulDB • 2026-06-27
pymedusa es un gestor automático de bibliotecas de vídeo para series de televisión. En versiones anteriores a la 1.0.12, un atacante con acceso a la interfaz web puede actualizar la ruta del ejecutable git en /config/general/ > configuración avanzada mediante comandos arbitrarios del sistema operativo (OS). Un atacante podría explotar esta vulnerabilidad para ejecutar comandos OS arbitrarios como el usuario que está ejecutando el programa pymedusa. Se recomienda a los usuarios realizar una actualización. No se conocen soluciones alternativas (workarounds) conocidas para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.