CVE-2026-27793
Təsvir
Seerr Jellyfin, Plex və Emby üçün açıq mənbəli media sorğu və kəşf meneceridir. Versiya 3.1.0-dan əvvəl `GET /api/v1/user/:id` son nöqtəsi (endpoint), istifadəçinin imtiyaz səviyyəsindən asılı olmayaraq, hər hansı autentifikasiya olunmuş sorğu göndərənin bütün istifadəçilər üçün Pushover, Pushbullet və Telegram etibarnamələri də daxil olmaqla tam tənzimləmələr obyektini qaytarır. Bu zəiflik tək başına və ya hesabat verilmiş autentifikasiyasız hesab yaratma zəifliyi olan CVE-2026-27707 ilə birlikdə istismar edilə bilər. Birlikdə olduqda, bu iki zəiflik administratorlar da daxil olmaqla bütün istifadəçilər üçün üçüncü tərəf API etibarnamələrini sızdıran sıfır-ilkin-giriş (zero-prior-access) zənciri yaradır. Versiya 3.1.0 həm bu zəiflik, həm də CVE-2026-27707 üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- seerr seerr3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seerr seerr | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.