CVE-2023-50258

Medusa televiziya şouları üçün avtomatik video kitabxana meneceridir. 1.0.19 versiyasından əvvəlki versiyalar autentifikasiyasız kor server tərəfli sorğu saxtakarlığına (blind SSRF) qarşı həssasdır. `medusa/server/web/home/handler.py` faylındakı `testDiscord` sorğu idarəçisi istifadəçi tərəfindən idarə olunan `discord_webhook` dəyişənini yoxlamır və onu `notifiers.discord_notifier.test_notify` metoduna, daha sonra `_notify_discord` və nəhayət `_send_discord_msg` metoduna ötürür. Bu sonuncu metod `/medusa/notifiers/discord.py` faylının 64-cü sətrində istifadəçi tərəfindən idarə olunan URL-ə POST sorğusu göndərir ki, bu da kor server tərəfli sorğu saxtakarlığına gətirib çıxarır. Bu problem Medusa serveri adından POST sorğularının hazırlanmasına imkan verir. 1.0.19 versiyasında problemin həlli mövcuddur.