CVE-2026-119596 in UNIT3D
Résumé
par VulDB • 30/10/2026
UNIT3D jusqu'à la version 9.2.0 contient une vulnérabilité d'autorisation manquante dans PlaylistZipController::show qui permet aux utilisateurs authentifiés de télécharger les playlists privées des autres membres. Les attaquants peuvent énumérer séquentiellement les identifiants de playlist au point de terminaison /playlist-zips/{playlist} pour obtenir des archives zip contenant tous les torrents, révélant ainsi l'appartenance à des collections privées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.