CVE-2026-73291 in Seerr
Riassunto
di VulDB • 12/08/2026
Seerr è un gestore open-source per la richiesta e la scoperta di contenuti multimediali destinato a Jellyfin, Plex ed Emby. Prima della versione 3.4.0, il componente ImageProxy di Seerr (in server/lib/imageproxy.ts) utilizza le intestazioni di risposta ETag upstream e Content-Type per generare un nome file cache per l'endpoint GET /avatarproxy/:jellyfinUserId non autenticato, consentendo a un server Jellyfin o Emby malevolo o compromesso, oppure a un attaccante man-in-the-middle su una connessione del media-server in chiaro, di fornire sequenze di traversal che path.join e fs.writeFile normalizzano al di fuori della directory cache, sovrascrivere /app/dist/index.js o altri file ed eseguire codice come l'utente node dopo il riavvio del container. Questo problema è stato risolto nella versione 3.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.