CVE-2023-28627 in pymedusa
要約
〜によって VulDB • 2026年06月17日
pymedusaは、テレビ番組用の自動ビデオライブラリマネージャーです。バージョン1.0.12より前のバージョンでは、Webインターフェースにアクセスできる攻撃者が、/config/general/ > 詳細設定内のgit実行可能ファイルのパスを任意のOSコマンドに更新できます。攻撃者はこの脆弱性を悪用して、pymedusaプログラムを実行しているユーザーとして任意のOSコマンドを実行することが可能です。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.