CVE-2026-31799
Açıklama
Tautulli, Plex Media Server için Python tabanlı bir izleme ve takip aracıdır. Versiyon 2.14.2 ile 2.17.0 öncesi arasındaki sürümlerde "before" ve "after" parametreleri için ve versiyon 2.1.0-beta ile 2.17.0 öncesi arasındaki sürümlerde "section_id" ve "user_id" parametreleri için, /api/v2?cmd=get_home_stats uç noktası; section_id, user_id, before ve after sorgu parametrelerini, parametrelendirme yapmadan Python %-string formatlama yoluyla doğrudan SQL'e aktarmaktadır. Tautulli yönetici API anahtarına sahip olan bir saldırgan, rastgele SQL enjekte edebilir ve boolean-blind çıkarımı yoluyla Tautulli SQLite veritabanından herhangi bir değeri sızdırabilir. Bu sorun 2.17.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- tautulli tautulli2.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tautulli tautulli | 2.1.0 ≤ v < 2.17.0 | 2.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.