CVE-2026-65696 in Overseerr
요약
\~에 의해 VulDB • 2026. 07. 24.
Overseerr 1.35.0 이전 버전에는 push 구독 API에서 사용자 제어 키를 통한 권한 우회 취약점이 존재합니다. 이 취약점으로 인해 인증된 사용자는 경로 매개변수에 임의의 userId를 제공하여 다른 모든 사용자의 푸시 구독을 나열, 읽기 및 삭제할 수 있습니다. 공격자는 영향받는 핸들러에서의 소유권 검사 누락을 악용하여 필터링 필드(filterFields) 없이 대상 사용자 레코드에 접근하고, 이메일 주소와 plexId 값을 포함하는 민감한 데이터를 유출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.