CVE-2023-28627 in pymedusa
Tóm tắt
Bởi VulDB • 27/06/2026
pymedusa là một trình quản lý thư viện video tự động dành cho các chương trình truyền hình (TV Shows). Trong các phiên bản trước 1.0.12, kẻ tấn công có quyền truy cập vào giao diện web có thể cập nhật đường dẫn của thực thi file git trong phần /config/general/ > cài đặt nâng cao bằng cách chèn các lệnh hệ điều hành tùy ý. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi các lệnh OS tùy ý với tư cách là người dùng đang chạy chương trình pymedusa. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa biết bất kỳ giải pháp tạm thời nào (workaround) cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.