CVE-2026-30975
Təsvir
Sonarr, Usenet və BitTorrent istifadəçiləri üçün nəzərdə tutulmuş bir PVR-dir. 4.0.16.2942 versiyasından əvvəlki versiyalarda, lokal ünvanlar üçün autentifikasiyanı deaktiv etmiş (`Authentication Required` parametri: `Disabled for Local Addresses`) və qarşısında etibarsız başlığı ötürməyən reverse proxy işlətməyən istifadəçilərə təsir edən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Düzəlişlər nightly/develop budağında 4.0.16.2942 versiyasında və stable/main buraxılışları üçün 4.0.16.2944 versiyasında mövcuddur. Bəzi müvəqqəti həll yolları var. Sonarr-ın `Authentication Required` parametrinin `Enabled` olaraq təyin edildiyindən əmin olun, Sonarr-ı reverse proxy arxasında işlədin və/və ya Sonarr-ı birbaşa internetə açmayın, bunun əvəzinə ona VPN, Tailscale və ya oxşar həll yolu vasitəsilə daxil olmağa üstünlük verin.
Necə düzəltmək olar
- sonarr sonarr4.0.16.2942 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonarr sonarr | v < 4.0.16.2942 | 4.0.16.2942 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.