CVE-2026-73291

Nome do Software Vulnerável e Versões Afetadas Seerr versões anteriores a 3.4.0

Description O componente ImageProxy em server/lib/imageproxy.ts utiliza os cabeçalhos de resposta ETag e Content-Type do servidor upstream para criar nomes de arquivos de cache para o endpoint não autenticado GET '/avatarproxy/:jellyfinUserId'. Um servidor de mídia malicioso ou comprometido, ou um atacante man-in-the-middle em uma conexão de texto simples, pode fornecer sequências de travessia. Essas sequências são normalizadas por path.join() e fs.writeFile() fora do diretório de cache, permitindo a sobrescrita de /app/dist/index.js ou outros arquivos críticos. Isso pode levar à execução remota de código como o usuário node após a reinicialização do container.

Recommendations Atualizar para a versão 3.4.0.