CVE-2026-32275 in Tautulli
Сводка (Английский)
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. From version 1.3.10 to before version 2.17.0, an unsanitized JSONP callback parameter allows cross-origin script injection and API key theft. This issue has been patched in version 2.17.0.
Ответственный
GitHub_M
Резервировать
11.03.2026
Раскрытие
30.03.2026
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 354261 | Tautulli JSONP Call межсайтовый скриптинг | 79 | Не определено | Официальное исправление | CVE-2026-32275 |