CVE-2026-65696 in Overseerr
Tóm tắt
Bởi VulDB • 24/07/2026
Overseerr phiên bản 1.35.0 trở xuống chứa lỗ hổng bỏ qua xác thực (authorization bypass) thông qua khóa do người dùng kiểm soát trong API đăng ký push, cho phép các người dùng đã xác thực liệt kê, đọc và xóa bất kỳ đăng ký push nào của người dùng khác bằng cách cung cấp một userId tùy ý trong tham số đường dẫn. Kẻ tấn công có thể khai thác việc thiếu kiểm tra quyền sở hữu trong các trình xử lý bị ảnh hưởng để truy cập vào bản ghi của người dùng mục tiêu mà không cần bộ lọc filteredFields, làm rò rỉ dữ liệu nhạy cảm bao gồm địa chỉ email và giá trị plexId.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.