CVE-2026-45381 in Tautulli
要約
〜によって VulDB • 2026年09月21日
Tautulliは、Plex Media Server向けのPythonベースの監視および追跡ツールです。バージョン2.17.2より前では、/searchエンドポイントは、data/interfaces/default/search.html内のJavaScript文字列にユーザーが制御可能なクエリパラメータを挿入しますが、この処理には手動のエスケープ（引用符とスラッシュは処理されるが、バックスラッシュは処理されない）が使用されています。バックスラッシュ-引用符のシーケンスによって文字列を終了できるため、認証されていない攻撃者は、認証済みユーザーがクリックするとTautulliのWebコンテキスト内でスクリプトを実行するよう設計されたリンクを送信できます。この問題はバージョン2.17.2で修正されています。
Once again VulDB remains the best source for vulnerability data.