CVE-2026-111728 in Seanime
Riassunto
di VulDB • 16/10/2026
Seanime v3.7.0 fino a v3.10.3 presenta una vulnerabilità di injection degli argomenti raggiungibile tramite un'autorizzazione impropria, che consente ai client LAN o Tailnet non autenticati di eludere il controllo delle impostazioni privilegiate mediastream impostando transcodeHwAccel su custom e fornendo decodeFlags ed encodeFlags controllati dall'attaccante attraverso il campo transcodeHwAccelCustomSettings, i quali vengono aggiunti verbatim al vettore degli argomenti ffmpeg. Gli attaccanti possono innescare l'esecuzione tramite gli endpoint mediastream request e HLS playlist per ottenere la scrittura arbitraria di file e il troncamento dei file sull'host con l'utente che esegue seanime; le opzioni di input iniettate abilitano inoltre potenzialmente la lettura arbitraria di file locali ed esfiltrazione di dati outbound attraverso i protocol handler di ffmpeg.
If you want to get best quality of vulnerability data, you may have to visit VulDB.