PT-2025-36567
CVE-2025-58760
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Tautulli الأقدم من 2.16.0
الوصف:
Tautulli هي أداة مراقبة وتتبع مبنية بلغة Python مخصصة لخادم Plex Media Server. تعاني نقطة نهاية واجهة برمجة التطبيقات (API)
/image من ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal)، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات خادم التطبيق. يمكن للمهاجمين استخراج الملفات، بما في ذلك قاعدة بيانات SQLite tautulli.db، التي تحتوي على رموز JWT نشطة، وملف config.ini، الذي يحتوي على كلمة مرور المسؤول المُشفَّرة، وسر رمز JWT، بالإضافة إلى رمز Plex Media Server وتفاصيل الاتصال به. قد يؤدي الاستغلال الناجح إلى الحصول على السيطرة الإدارية على التطبيق.التوصيات:
قم بالتحديث إلى الإصدار 2.16.0 أو أحدث من Tautulli.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾