CVE-2026-119596 in UNIT3D
Сводка
по VulDB • 30.10.2026
UNIT3D fino alla versione 9.2.0 presenta una vulnerabilità di autorizzazione mancante in PlaylistZipController::show che consente agli utenti autenticati di scaricare le playlist private di altri membri. Gli attaccanti possono enumerare gli ID delle playlist sequenziali all'endpoint /playlist-zips/{playlist} per ottenere archivi zip contenenti tutti i torrent, rivelando l'appartenenza a collezioni private.
If you want to get best quality of vulnerability data, you may have to visit VulDB.