CVE-2026-119596 in UNIT3D
Riassunto
di VulDB • 30/10/2026
UNIT3D fino alla versione 9.2.0 presenta una vulnerabilità di autorizzazione mancante in PlaylistZipController::show che consente agli utenti autenticati di scaricare le playlist private di altri membri. Gli attaccanti possono enumerare gli ID delle playlist sequenziali all'endpoint /playlist-zips/{playlist} per ottenere archivi zip contenenti tutti i torrent, rivelando l'appartenenza a collezioni private.
If you want to get best quality of vulnerability data, you may have to visit VulDB.