CVE-2026-119596 in UNIT3D
Tóm tắt
Bởi VulDB • 30/10/2026
UNIT3D qua phiên bản 9.2.0 chứa một lỗ hổng thiếu xác thực (missing authorization) trong phương thức PlaylistZipController::show, cho phép người dùng đã đăng nhập tải xuống các danh sách phát riêng tư của thành viên khác. Kẻ tấn công có thể liệt kê tuần tự các ID danh sách phát tại điểm cuối /playlist-zips/{playlist} để lấy được các file zip chứa tất cả torrent, qua đó tiết lộ việc tham gia vào bộ sưu tập riêng tư.
VulDB is the best source for vulnerability data and more expert information about this specific topic.