跳到正文
熱點事件持續更新

Bazarr OAuth API unauth

1 篇報導1 個報導來源5 小時前更新

先了解這件事

重點綜述

Bazarr 在 1.5.7-beta.14 之前的 Plex OAuth API 存在無認證漏洞,攻擊者可透過匿名 POST 請求篡改設定、停用整合並執行伺服器端請求偽造。

根據報導自動生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high
    CVE-2026-61826:Bazarr Plex OAuth API 無認證漏洞導致設定被篡改與伺服器端請求偽造

    Bazarr 在 1.5.7-beta.14 之前的 Plex OAuth API 存在無認證漏洞,攻擊者可透過匿名 POST 請求篡改設定、停用整合並執行伺服器端請求偽造。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。