جزئیات آسیب‌پذیری

CVE-2026-119596

HDInnovations UNIT3D

UNIT3D through 9.2.0 Private Playlist Disclosure via Playlist Zip Download

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

UNIT3D through 9.2.0 contains a missing authorization vulnerability in PlaylistZipController::show that allows authenticated users to download other members' private playlists. Attackers can enumerate sequential playlist ids at the /playlist-zips/{playlist} endpoint to obtain zips of all torrents, disclosing private collection membership.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
4.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
HDInnovations	UNIT3D	v ≤ 9.2.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/HDInnovations/UNIT3D/pull/5622 patchissue-tracking
https://github.com/HDInnovations/UNIT3D/commit/addc2829cefa2d4aad6511bc71311fa5887b9998 patch
https://github.com/HDInnovations/UNIT3D/issues/5621 issue-tracking
https://github.com/HDInnovations/UNIT3D/blob/v9.2.0/app/Http/Controllers/PlaylistZipController.php#L33 technical-description
https://hackmd.io/@hieuPenguinnn/unit3d-playlist-zip-private-idor third-party-advisory
https://github.com/HDInnovations/UNIT3D product
https://www.vulncheck.com/advisories/unit3d-through-9.2.0-private-playlist-disclosure-via-playlist-zip-download third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪

احتمال بهره‌برداری در ۳۰ روز

۲۰٫۲٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key