🇰🇷 한글 설명
Tautulli 2.17.1 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 API를 통해 설정된 캐시 경로 외부의 디렉토리를 삭제할 수 있어, 임의의 데이터 손실 및 서비스 중단을 초래할 수 있습니다.
💡 쉬운 설명
해커가 권한을 얻으면 프로그램이 관리해야 할 폴더를 벗어나 컴퓨터의 중요한 파일을 마음대로 지울 수 있는 문제입니다. 이로 인해 중요한 데이터가 사라지거나 프로그램이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to version 2.17.1, a path traversal vulnerability in the cache deletion endpoint allows authenticated API access to delete directories outside the configured cache path. This can cause arbitrary data loss and service disruption. Version 2.17.1 fixes the issue.
📍 영향받는 시스템
Tautulli version < 2.17.1
⚔️ 공격 벡터
인증된 사용자가 조작된 경로가 포함된 API 요청을 캐시 삭제 엔드포인트로 전송
🛡️ 대응 방법
Tautulli를 최신 버전인 2.17.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.17.1보다 낮은지 확인하십시오.
python3 -c 'import tautulli; print(tautulli.__version__)' 2>/dev/null || echo 'Version check failed'