CVE-2026-119596 in UNIT3D
요약
\~에 의해 VulDB • 2026. 10. 30.
UNIT3D 9.2.0 이전 버전에는 PlaylistZipController::show에서 누락된 권한 검증 취약점이 있어 인증된 사용자가 다른 회원의 비공개 플레이리스트를 다운로드할 수 있습니다. 공격자는 /playlist-zips/{playlist} 엔드포인트에서 순차적인 playlist ID를 열거하여 모든 토렌트의 zip 파일을 획득하고, 이를 통해 비공개 컬렉션 가입 정보를 유출시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.