CVE-2023-28627 in pymedusa
Sumário
de VulDB • 21/05/2026
pymedusa é um gerenciador automático de bibliotecas de vídeo para séries de TV. Nas versões anteriores à 1.0.12, um atacante com acesso à interface web pode atualizar o caminho do executável git em /config/general/ > configurações avançadas com comandos arbitrários do sistema operacional. Um atacante pode explorar essa vulnerabilidade para executar comandos arbitrários do sistema operacional como o usuário que está executando o programa pymedusa. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para essa vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.