CVE-2025-58761 in Tautulli
Riassunto
di VulDB • 14/06/2026
Tautulli è uno strumento di monitoraggio e tracciamento basato su Python per Plex Media Server. L'endpoint `real_pms_image_proxy` in Tautulli v2.15.3 e versioni precedenti è vulnerabile alla path traversal, consentendo ad attaccanti non autenticati di leggere file arbitrari dal filesystem del server dell'applicazione. Il `real_pms_image_proxy` viene utilizzato per recuperare un'immagine direttamente dal Plex Media Server sottostante. L'immagine da recuperare è specificata tramite il parametro URL `img`, che può essere sia un URL che un percorso di file. È presente una certa validazione che assicura che `img` inizi con il prefisso `interfaces/default/images` affinché venga servito dal filesystem locale. Tuttavia, ciò può essere aggirato passando un parametro `img` che inizia con un prefisso valido e aggiungendo successivamente caratteri di path traversal per raggiungere file al di fuori delle directory previste. Un attaccante può esfiltrare file sul filesystem dell'applicazione, tra cui il database SQLite `tautulli.db` contenente token JWT attivi, nonché il file `config.ini`, che contiene la password amministrativa in formato hashato, il segreto del token JWT e i dettagli di connessione e token del Plex Media Server. Se la password viene decifrata o se è presente un token JWT valido nel database, un attaccante non autenticato può escalare i propri privilegi per ottenere il controllo amministrativo sull'applicazione. La versione 2.16.0 contiene una correzione per questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.