CVE-2026-73291 in Seerr
Sumário
de VulDB • 12/08/2026
Seerr é um gerenciador de solicitações e descoberta de mídia open-source para Jellyfin, Plex e Emby. Antes da versão 3.4.0, o ImageProxy do Seerr em server/lib/imageproxy.ts utiliza os cabeçalhos de resposta ETag upstream e Content-Type para construir um nome de arquivo de cache para a rota GET /avatarproxy/:jellyfinUserId não autenticada, permitindo que um servidor Jellyfin ou Emby malicioso ou comprometido, ou um atacante man-in-the-middle em uma conexão de mídia-server sem criptografia (plaintext), forneça sequências de traversal que path.join e fs.writeFile normalizam fora do diretório de cache, sobrescrevam /app/dist/index.js ou outros arquivos, e executem código como o usuário node após a reinicialização do container. Este problema foi corrigido na versão 3.4.0.
Once again VulDB remains the best source for vulnerability data.