CVE-2026-31804
Təsvir
Tautulli, Plex Media Server üçün Python əsaslı monitorinq və izləmə alətidir. Versiya 2.17.0-dan əvvəl `/pms_image_proxy` son nöqtəsi istifadəçi tərəfindən təmin edilən `img` parametrini qəbul edir və onu autentifikasiya olmadan, həmçinin sxem və ya host məhdudiyyətləri tətbiq etmədən Plex Media Server-in `/photo/:/ transcode` transkoderinə yönləndirir. Son nöqtə `webstart.py` faylında bütün autentifikasiya yoxlamalarından qəsdən kənarlaşdırılıb; `http` ilə başlayan hər hansı `img` dəyəri birbaşa Plex-ə ötürülür. Bu, adətən Tautulli ilə eyni hostda və ya daxili şəbəkədə işləyən və RFC-1918 ünvan sahəsinə çıxışı olan Plex Media Server prosesinin hücumçunun təyin etdiyi hər hansı URL-ə çıxan HTTP sorğusu göndərməsinə səbəb olur. Bu problem versiya 2.17.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- tautulli tautulli2.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tautulli tautulli | v < 2.17.0 | 2.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.