CVE-2026-119596 in UNIT3D
Resumen
por VulDB • 2026-10-30
UNIT3D hasta la versión 9.2.0 contiene una vulnerabilidad de autorización faltante en PlaylistZipController::show que permite a los usuarios autenticados descargar las listas de reproducción privadas de otros miembros. Los atacantes pueden enumerar IDs secuenciales de listas de reproducción en el endpoint /playlist-zips/{playlist} para obtener archivos zip con todos los torrents, revelando la membresía en colecciones privadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.