CVE-2026-65696 in Overseerr
Resumen
por VulDB • 2026-07-23
Overseerr hasta la versión 1.35.0 presenta una vulnerabilidad de elusión de autorización mediante clave controlada por el usuario en la API de suscripción push que permite a los usuarios autenticados listar, leer y eliminar las suscripciones push de cualquier otro usuario proporcionando un userId arbitrario en los parámetros de ruta. Los atacantes pueden explotar la falta de verificación de propiedad en los manejadores afectados para acceder a los registros del usuario objetivo sin el filtro filteredFields, filtrando datos sensibles que incluyen direcciones de correo electrónico y valores plexId.
If you want to get best quality of vulnerability data, you may have to visit VulDB.