PT-2026-22381
CVE-2026-27792
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Seerr الأقدم من 3.1.0
الوصف
يحتوي Seerr، وهو مدير طلبات واكتشاف الوسائط مفتوح المصدر لـ Jellyfin و Plex و Emby، على ثغرة تسمح للمستخدمين المسجلين بالوصول إلى البيانات الخاصة بمستخدمين آخرين وتعديلها. ويحدث ذلك بسبب غياب البرمجيات الوسيطة
isOwnProfileOrAdmin() في مسارات معينة من واجهة برمجة التطبيقات (API) الخاصة بالتوقيع الفوري.التوصيات
قم بالتحديث إلى الإصدار 3.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾