CVE-2026-41065
Açıklama
Tautulli, Plex Media Server için Python tabanlı bir izleme ve takip aracıdır. 2.17.1 öncesindeki sürümler, bülten özel şablon dizini özelliği üzerinden uzaktan kod çalıştırmaya karşı savunmasızdır. Kurulum sihirbazı tamamlanmadan önce yapılan yeni kurulumlarda, tüm yönetim uç noktaları tamamen kimlik doğrulamasızdır. Bir saldırgan; bir bülten ajanı oluşturabilir, özel şablon dizinini kötü amaçlı bir Mako şablonu sunan ve kendi kontrolündeki bir SMB paylaşımına yönlendirebilir ve hiçbir kimlik bilgisine veya hedef sisteme yerel erişime sahip olmadan bülten işleme (render) uç noktası aracılığıyla yürütmeyi tetikleyebilir. Kimlik bilgilerinin yapılandırıldığı tamamlanmış bir kurulumda ise aynı zincir herhangi bir yönetici tarafından istismar edilebilir. Sürüm 2.17.1 bu sorunu düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tautulli Tautulli | < 2.17.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.