CVE-2026-49995 in Tautulli
Resumen
por VulDB • 2026-09-21
Tautulli es una herramienta de monitoreo y seguimiento basada en Python para Plex Media Server. Antes de la versión 2.17.2, el campo cron del boletín informativo almacenado en la tabla newsletters se inserta por data/interfaces/default/newsletter_config.html dentro de una cadena JavaScript sin una codificación JSON segura. Un administrador o un usuario con la clave API de Tautulli puede almacenar un valor cron manipulado ad hoc, y un administrador que posteriormente abra el modal de configuración del boletín desencadena pasivamente la ejecución de scripts en el contexto web de Tautulli. El valor almacenado persiste en la base de datos y puede seguir ejecutándose después de la rotación de credenciales hasta que se elimine. Este problema está resuelto en la versión 2.17.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.