CVE-2026-30975

Sonarr, Usenet ve BitTorrent kullanıcıları için bir PVR'dır. 4.0.16.2942 öncesindeki sürümlerde, önünde geçersiz başlığı iletmeyen bir reverse proxy çalışmayan ve yerel adresler için kimlik doğrulamayı devre dışı bırakan (Authentication Required ayarı: `Disabled for Local Addresses`) kullanıcıları etkileyen bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Yamalar, nightly/develop dalında 4.0.16.2942 sürümünde ve stable/main sürümleri için 4.0.16.2944 sürümünde mevcuttur. Bazı geçici çözümler bulunmaktadır. Sonarr'ın Authentication Required ayarının `Enabled` olarak ayarlandığından emin olun, Sonarr'ı bir reverse proxy arkasında çalıştırın ve/veya Sonarr'ı doğrudan internete açmak yerine ona bir VPN, Tailscale veya benzeri bir çözüm üzerinden erişime güvenin.