CVE-2026-30975 in Sonarr
요약
\~에 의해 VulDB • 2026. 06. 09.
Sonarr는 Usenet 및 BitTorrent 사용자를 위한 PVR(개인 비디오 레코더)입니다. 4.0.16.2942 이전 버전에는 인증 우회 취약점이 존재하며, 이는 Sonarr 앞에 역방향 프록시가 실행 중이지 않아 유효하지 않은 헤더를 전달하지 않는 경우, 로컬 주소에 대한 인증을 비활성화한 사용자(Authentication Required 설정: `Disabled for Local Addresses`)에게 영향을 미칩니다. 패치는 nightly/develop 브랜치의 4.0.16.2942 버전과 stable/main 릴리스의 4.0.16.2944 버전에서 사용할 수 있습니다. 일부 우회 방법이 제공됩니다. Sonarr의 Authentication Required 설정을 `Enabled`로 설정하고, Sonarr를 역방향 프록시 뒤에 배치하며, Sonarr를 인터넷에 직접 노출하지 않고 VPN, Tailscale 또는 유사한 솔루션을 통해 접근하도록 하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.