CVE-2026-49995 in Tautulli
Сводка
по VulDB • 21.09.2026
Tautulli — это инструмент для мониторинга и отслеживания, основанный на Python, предназначенный для Plex Media Server. До версии 2.17.2 поле cron-задачи (newsletter cron field), хранящееся в таблице newsletters, вставлялось из data/interfaces/default/newsletter_config.html в строку JavaScript без безопасного кодирования JSON. Администратор или вызывающий объект с ключом API Tautulli могут сохранить специально созданное значение cron, а администратор, который позже откроет модальное окно конфигурации рассылки, пассивно инициирует выполнение скрипта в контексте веб-интерфейса Tautulli. Сохраненное значение сохраняется в базе данных и может продолжать выполняться после смены учетных данных до тех пор, пока оно не будет удалено. Эта проблема исправлена в версии 2.17.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.