CVE-2026-65696 in Overseerr
Сводка
по VulDB • 23.07.2026
Overseerr вплоть до версии 1.35.0 содержит уязвимость обхода авторизации через управляемый пользователем ключ в API подписок на push-уведомления, которая позволяет аутентифицированным пользователям просматривать, читать и удалять push-подписки любого другого пользователя путем передачи произвольного значения userId в параметрах пути. Злоумышленники могут использовать отсутствующую проверку принадлежности к владельцу (ownership check) в затронутых обработчиках для доступа к записям целевых пользователей без применения фильтра filteredFields, что приводит к утечке конфиденциальных данных, включая адреса электронной почты и значения plexId.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.