Tautulli v2.17.1远程代码执行(CVE-2026-41065)及多项安全修复

漏洞概述 在Tautulli v2.17.1版本中，发现了一个远程代码执行漏洞（CVE-2026-41065）。该漏洞存在于新闻通讯自定义模板目录中，攻击者可以通过构造恶意模板文件来执行任意代码。 影响范围 受影响版本：Tautulli v2.17.1 漏洞类型：远程代码执行（RCE） 漏洞来源：新闻通讯自定义模板目录 修复方案 修复状态：已修复 修复版本：Tautulli v2.17.1 修复措施：对新闻通讯自定义模板目录进行了安全加固，防止远程代码执行。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。 其他相关信息 报告者：@remindsec 发布日期：2026-05-04 其他修复内容： - 修复了Tautulli Remote App通知发送失败的问题。 - 修复了导出时logo/square art键包含时失败的问题。 - 修复了浏览文件夹路径时的错误。 - 添加了AV1和opus媒体标志图像。 - 清理了更新后使用git的空白目录。 - 修复了Tautulli在连接丢失后重启时无法重新连接到Plex Media Server的问题。 - 修复了缓存删除API中的路径遍历问题（CVE-2026-40605）。 - 修复了WebSocket在更改Plex服务器时未退出的问题。 - 修复了JS日志错误以防止XSS（CVE-2026-43964）。 - 更新了Windows和MacOS包到Python 3.13。 - 更新了Snap包到core24。 - 添加了新的模板和脚本，需要手动启用 。 - 添加了反CSRF令牌并强制执行POST方法到状态更改端点（CVE-2026-43985）。 - 哈希了Tautulli cookie名称，所有现有登录会话将在更新后失效。 - 要求在通过 端点登录时提供X-API-Key头。 贡献者 主要贡献者：JonnyWong16 其他贡献者：remindsec, little0831, JakePeralta7, larlarua 资产 下载链接： - Tautulli-macos-v2.17.1-universal.pkg - Tautulli-windows-v2.17.1-x64.exe 反应 所有反应：10人反应 页脚信息 版权：© 2026 GitHub, Inc. 链接：Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information.

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Tautulli v2.17.1远程代码执行(CVE-2026-41065)及多项安全修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Tautulli v2.17.1远程代码执行(CVE-2026-41065)及多项安全修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！