Към съдържанието
Търсене

CVE-2026-27792: seerr-team seerr, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Seerr is an open-source media request and discovery manager for Jellyfin, Plex, and Emby. A missing authorization vulnerability has been identified in the application starting in version 2.7.0 and prior to version 3.1.0. It allows authenticated users to access and modify data belonging to other users. This issue is due to the absence of the `isOwnProfileOrAdmin()` middleware on several push subscription API routes. Version 3.1.0 fixes the issue.

Засегнати продукти

  • seerr-team seerr: >= 2.7.0, < 3.1.0

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в seerr-team seerr

Първоизточници

CVE-2026-27792: seerr-team seerr, заобикаляне на вход и права | freedomonline.bg