PT-2026-46228 · Tautulli+1 · Tautulli+1

Jakeperalta7 · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-40605

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Tautulli versões anteriores a 2.17.1

Description Tautulli é uma ferramenta de monitoramento e rastreamento baseada em Python para o Plex Media Server. Um problema de path traversal no endpoint de exclusão de cache permite acesso autenticado via API para excluir diretórios fora do caminho de cache configurado, o que pode levar à perda arbitrária de dados e interrupção do serviço. Path traversal é uma técnica que permite a um invasor acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como "../".

Recommendations Atualize para a versão 2.17.1.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-73

CWE-22

Identificadores relacionados

CVE-2026-40605

Produtos afetados

Plex Media Server

Tautulli

Referências · 4

• 🔥 https://github.com/Tautulli/Tautulli/security/advisories/GHSA-fg46-xx7h-mhwr · Exploit
• https://github.com/Tautulli/Tautulli/releases/tag/v2.17.1 · Nota
• https://t.me/CVEtracker/55843 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-40605 · Nota de Segurança