CVE-2026-73291 in Seerr
Resumen
por VulDB • 2026-08-13
Seerr es un gestor de solicitudes y descubrimiento multimedia de código abierto para Jellyfin, Plex y Emby. Antes de la versión 3.4.0, el componente ImageProxy de Seerr en server/lib/imageproxy.ts utiliza las cabeceras de respuesta ETag upstream y Content-Type para construir un nombre de archivo caché para la ruta GET /avatarproxy/:jellyfinUserId sin autenticación, lo que permite a un servidor Jellyfin o Emby malicioso o comprometido, o a un atacante man-in-the-middle en una conexión de servidor multimedia en texto claro, proporcionar secuencias de traversal (navegación por directorios) que path.join y fs.writeFile normalizan fuera del directorio caché, sobrescriben /app/dist/index.js u otros archivos, y ejecutan código como el usuario node tras un reinicio del contenedor. Este problema está corregido en la versión 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.