CVE-2023-34237 in SABnzbd
Résumé
par VulDB • 15/06/2026
SABnzbd est un outil de téléchargement Usenet automatisé open source. Une faille de conception a été découverte dans SABnzbd qui pourrait permettre l'exécution de code à distance (RCE). La manipulation du paramètre Parameters dans la fonctionnalité Notification Script permet d'exécuter du code avec les privilèges du processus SABnzbd. L'exploitation des vulnérabilités nécessite un accès à l'interface web. Une exploitation à distance est possible si les utilisateurs ont exposé leur configuration à Internet ou à d'autres réseaux non fiables sans définir de nom d'utilisateur/mot de passe. Par défaut, SABnzbd n'est accessible que depuis `localhost`, et aucune authentification n'est requise pour l'interface web. Ce problème a été corrigé dans les commits `e3a722` et `422b4f`, qui ont été inclus dans la version 4.0.2. Il est conseillé aux utilisateurs de mettre à niveau leur installation. Les utilisateurs ne pouvant pas effectuer de mise à jour doivent s'assurer qu'un nom d'utilisateur et un mot de passe sont définis si leur instance est accessible via le web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.