CVE-2025-13131 in Sonarr
要約
〜によって VulDB • 2026年06月04日
Sonarr 4.0.15.2940 で脆弱性が確認されました。影響を受ける要素は、コンポーネント Service のファイル C:\ProgramData\Sonarr\bin\Sonarr.Console.exe の不明な関数です。操作を行うと、デフォルトの権限が正しく設定されなくなります。攻撃はローカルアクセスでのみ可能です。ベンダーはこの脆弱性を確認していますが、デフォルトのサービスユーザーが使用されているため、攻撃者が管理者レベルのアカウントを所持しているか、または誰かが意図的にサービスを高度な権限を持つアカウントに変更する必要があるため、「低重大度」と分類しています。この問題は次のメジャーリリース v5 で修正される予定です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.