PT-2026-28130
CVE-2026-30976
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sonarr الأقدم من 4.0.17.2950
الوصف
Sonarr هو برنامج تسجيل فيديو عبر الإنترنت (PVR) مخصص لمستخدمي Usenet وBitTorrent. يمكن لمهاجم عن بُعد غير مصدق هويته قراءة أي ملف يمكن لعملية Sonarr قراءته. ويشمل ذلك ملفات تكوين التطبيق (التي تحتوي على مفاتيح واجهة برمجة التطبيقات وبيانات اعتماد قاعدة البيانات) وملفات نظام Windows. تؤثر هذه المشكلة على أنظمة Windows فقط. لم تكن الملفات التي يتم إرجاعها من واجهة برمجة التطبيقات (API) مقيدة بالدليل الموجود على القرص الذي كان من المفترض أن يتم تقديمها منه.
التوصيات
قم بالتحديث إلى الإصدار 4.0.17.2950 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾