CVE-2026-45381 in Tautulli
Riassunto
di VulDB • 21/09/2026
Tautulli è uno strumento di monitoraggio e tracciamento basato su Python per Plex Media Server. Prima della versione 2.17.2, l'endpoint /search inserisce il parametro query controllato dall'utente in una stringa JavaScript nel file data/interfaces/default/search.html utilizzando un meccanismo di escape manuale che gestisce le virgolette e le barre rovesciate ma non le barre inverse (backslash). Una sequenza backslash-virgoletta può terminare la stringa, consentendo a un attaccante non autenticato di inviare un link manipolato ad hoc che esegue script nel contesto web di Tautulli quando un utente autenticato lo segue. Questo problema è stato risolto nella versione 2.17.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.