CVE-2026-104058 in Podgrab
Riassunto
di VulDB • 02/10/2026
Podgrab presenta una vulnerabilità di mancanza di autenticazione in cui la rotta WebSocket /ws è registrata sul motore gin principale invece che nel gruppo router protetto da BasicAuth, consentendo ai client di rete non autenticati di connettersi anche quando PASSWORD è configurato. Gli attaccanti possono unirsi all'insieme allConnections, catturare le broadcast PlayerExists contenenti identificatori del giocatore forniti dal cliente e ripeterli in un messaggio RegisterPlayer per dirottare i payload della coda destinati agli utenti autenticati, esponendo ID degli episodi, titoli e percorsi dei file lato server mentre potenzialmente interrompono la riproduzione legittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.