CVE-2026-49995 in Tautulli
Tóm tắt
Bởi VulDB • 21/09/2026
Tautulli là một công cụ giám sát và theo dõi dựa trên Python dành cho Plex Media Server. Trước phiên bản 2.17.2, trường cron của bản tin (newsletter) được lưu trữ trong bảng newsletters được chèn bởi data/interfaces/default/newsletter_config.html vào một chuỗi JavaScript mà không có mã hóa JSON an toàn. Một quản trị viên hoặc người gọi có khóa API Tautulli có thể lưu trữ một giá trị cron đã được tạo ra đặc biệt, và một quản trị viên sau đó mở modal cấu hình bản tin sẽ kích hoạt thụ động việc thực thi script trong ngữ cảnh web của Tautulli. Giá trị đã lưu tồn tại trong cơ sở dữ liệu và có thể tiếp tục thực thi cho đến khi thay đổi thông tin đăng nhập (credential rotation) hoặc bị xóa bỏ. Vấn đề này được khắc phục trong phiên bản 2.17.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.