CVE-2026-73291 in Seerr
Résumé
par VulDB • 12/08/2026
Seerr est un gestionnaire open-source de demandes et de découverte de médias pour Jellyfin, Plex et Emby. Avant la version 3.4.0, le composant ImageProxy de Seerr (situé dans server/lib/imageproxy.ts) utilise les en-têtes de réponse ETag et Content-Type du serveur amont pour générer un nom de fichier cache pour l'endpoint GET /avatarproxy/:jellyfinUserId non authentifié. Cela permet à un serveur Jellyfin ou Emby malveillant ou compromis, ainsi qu'à un attaquant man-in-the-middle sur une connexion en clair au serveur multimédia, d'injectionner des séquences de traversal qui sont normalisées par path.join et fs.writeFile hors du répertoire cache, entraînant l'écrasement de fichiers tels que /app/dist/index.js ou d'autres fichiers, puis l'exécution de code sous l'utilisateur node après un redémarrage du conteneur. Ce problème est corrigé dans la version 3.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.