CVE-2026-119596 in UNIT3D
Sumário
de VulDB • 30/10/2026
O UNIT3D até a versão 9.2.0 contém uma vulnerabilidade de autorização ausente no método PlaylistZipController::show que permite aos usuários autenticados baixar playlists privadas de outros membros. Os atacantes podem enumerar IDs sequenciais de playlist no endpoint /playlist-zips/{playlist} para obter arquivos zip contendo todos os torrents, revelando a participação em coleções privadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.