CVE-2026-62979
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
jack umożliwia użytkownikom udostępnianie bibliotek multimediów za pośrednictwem stosu Radarr/Sonarr w trybie peer-to-peer. W wersji wcześniejszej niż 0.1.0 plik `middleware/handle-error.ts` serializuje surowe obiekty `FetchError` w odpowiedzi HTTP. `lib/servers/base.ts` dołącza nagłówki żądań wychodzących w przypadku nieudanych odpowiedzi nadawcy i niepowodzeń sprawdzania poprawności schematu; publiczne pole `dodatki` w `lib/errors/FetchError.ts` pozostaje przeliczalne i jest emitowane przez serializację JSON. Nagłówki te obejmują wewnętrzny klucz „X-Api-Key” Radarr/Sonarr i niestandardowe nagłówki złączy, takie jak „CF-Access-Client-Secret”. `lib/redact.ts` redaguje logi i zakresy, ale nie tę ścieżkę odpowiedzi. Dowolny klient ze współdzielonym kluczem interfejsu API równorzędnego oraz poświadczeniami dostępu do Cloudflare, jeśli jest to wymagane przez wdrożenie, może wymusić błąd bez wyścigu lub interakcji użytkownika. `GET /peer/items/:id` i `GET /servers/health` mogą ujawnić klucz wewnętrznego serwera multimediów, podczas gdy `GET /torznab/download/:id` mogą ujawnić klucz innego peera i sekrety dostępu do Cloudflare. Trasy /peer/search i /items wychwytują te błędy i nie mają na nie wpływu. Ujawnione klucze wewnętrzne zapewniają pełną kontrolę administracyjną nad odpowiednią instancją Radarr/Sonarr, przekraczając zamierzoną granicę między współdzielonym dostępem równorzędnym znajomych a prywatnymi danymi uwierzytelniającymi zaplecza. Ten problem został rozwiązany w wersji 0.1.0.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org