PT-2025-36568
CVE-2025-58761
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Tautulli الأقدم من 2.16.0
الوصف:
Tautulli هي أداة مراقبة وتتبع تعتمد على لغة Python مخصصة لـ Plex Media Server. نقطة النهاية
real pms image proxy معرضة لثغرة «عبور المسار» (path traversal)، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات خادم التطبيق. يتم تحديد الصورة المراد استردادها من خلال معلمة URL img، والتي يمكن التحايل عليها بإضافة أحرف «عبور المسار» للوصول إلى ملفات خارج الدلائل المقصودة. يمكن للمهاجم استخراج ملفات من نظام ملفات التطبيق، بما في ذلك قاعدة بيانات SQLite tautulli.db والملف config.ini. ويؤدي الحصول على كلمة مرور المسؤول أو رمز JWT صالح إلى تمكين المهاجم غير المصادق عليه من تصعيد الامتيازات للحصول على السيطرة الإدارية على التطبيق.التوصيات:
قم بتحديث Tautulli إلى الإصدار 2.16.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾