Vulnerabilidad en Tautulli (CVE-2026-41065)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/06/2026
Última modificación:
22/07/2026
Descripción
Tautulli es una herramienta de monitoreo y seguimiento basada en Python para Plex Media Server. Las versiones anteriores a la 2.17.1 son vulnerables a la ejecución remota de código a través de la función de directorio de plantilla personalizada del boletín. En una instalación nueva, antes de que se complete el asistente de configuración, todos los puntos finales de gestión no están completamente autenticados. Un atacante puede crear un agente de boletines, apuntar el directorio de plantilla personalizada a un recurso compartido SMB controlado por el atacante que sirve una plantilla Mako maliciosa, y desencadenar la ejecución a través del punto final de renderizado del boletín, todo con cero credenciales y sin acceso local al sistema objetivo. En una instalación completada con credenciales configuradas, la misma cadena es explotable por cualquier administrador. La versión 2.17.1 corrige el problema.