جزئیات آسیب‌پذیری
CVE-2026-120320
jxxghp MoviePilot
jxxghp MoviePilot Workflow Fork Endpoint workflow.py WorkflowExecutor.restore_context deserialization
CVSS 4.0
5.1متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A vulnerability was determined in jxxghp MoviePilot up to 3.1.2. This vulnerability affects the function WorkflowExecutor.restore_context of the file app/chain/workflow.py of the component Workflow Fork Endpoint. Executing a manipulation can lead to deserialization. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 3.1.3 is able to resolve this issue. This patch is called 6034dcc880c13079aeb398dbe32c346ebcd3a6d2. It is recommended to upgrade the affected component.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.1متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P |
| 4.7متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C |
| 4.7متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:O/RC:C |
| 5.8متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:M/C:P/I:P/A:P/E:POC/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| jxxghp | MoviePilot | 3.1.0 | CVEProject cvelistV5 (CNA) |
| jxxghp | MoviePilot | 3.1.1 | CVEProject cvelistV5 (CNA) |
| jxxghp | MoviePilot | 3.1.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://vuldb.com/vuln/429653 vdb-entrytechnical-description
- https://vuldb.com/vuln/429653/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-120320 third-party-advisory
- https://vuldb.com/submit/1015025 third-party-advisory
- https://github.com/0xGenesi/CVE/blob/main/MoviePilot_Workflow_Fork_Pickle_Deserialization_RCE.md exploit
- https://github.com/jxxghp/MoviePilot/pull/6930 issue-trackingpatch
- https://github.com/jxxghp/MoviePilot/commit/6034dcc880c13079aeb398dbe32c346ebcd3a6d2 patch
- https://github.com/jxxghp/MoviePilot/releases/tag/v3.1.3 patch
- https://github.com/jxxghp/MoviePilot/ product
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulDB
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-502Deserialization
- CWE-20Improper Input Validation