CVE-2026-31804
Açıklama
Tautulli, Plex Media Server için Python tabanlı bir izleme ve takip aracıdır. 2.17.0 sürümünden önce, /pms_image_proxy uç noktası kullanıcı tarafından sağlanan bir img parametresini kabul eder ve bunu kimlik doğrulama olmadan ve şema veya ana bilgisayarı kısıtlamadan Plex Media Server'ın /photo/:/ transcode dönüştürücüsüne iletir. Uç nokta, webstart.py içindeki tüm kimlik doğrulama kontrollerinden kasıtlı olarak hariç tutulmuştur; http ile başlayan herhangi bir img değeri doğrudan Plex'e iletilir, bu da genellikle Tautulli ile aynı ana bilgisayarda veya iç ağda çalışan ve RFC-1918 adres alanına erişimi olan Plex Media Server sürecinin saldırgan tarafından belirtilen herhangi bir URL'ye giden HTTP isteği göndermesine neden olur. Bu sorun 2.17.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- tautulli tautulli2.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tautulli tautulli | v < 2.17.0 | 2.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.