CVE-2026-40605
Orta
Açıklama
Tautulli, Plex Media Server için Python tabanlı bir izleme ve takip aracıdır. Versiyon 2.17.1 öncesinde, önbellek silme uç noktasındaki bir path traversal zafiyeti, kimliği doğrulanmış API erişiminin yapılandırılmış önbellek yolu dışındaki dizinleri silmesine olanak tanır. Bu durum, rastgele veri kaybına ve hizmet kesintisine neden olabilir. Versiyon 2.17.1 bu sorunu düzeltmektedir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünTautulli
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tautulli Tautulli | < 2.17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.