XSS (Cross-Site Scripting) dans Tautulli (CVE-2026-43984)
Résumé
XSS dans Tautulli (CVE-2026-43984). Des informations confidentielles peuvent être exposées. Exploitable via log_js_errors.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Versions prior to 2.17.1 expose log_js_errors to any authenticated user, including guest users when guest access is enabled. The endpoint writes attacker-controlled strings directly into the main application log. The administrator-only logFile view then reads that log file and embeds it into an HTML response without escaping. This creates a stored cross-site scripting condition where a low-privilege guest can inject HTML or JavaScript into the log file and have it execute in an administrator's browser when the log viewer is opened. Version 2.17.1 patches the issue.
Source: NIST National Vulnerability Database NVD
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2026-43984 a été découverte dans Tautulli.
Des attaquants peuvent cibler un point d'entrée spécifique comme log_js_errors à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.9/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Tautulli CVE-2026-43984 » sur le site de l'éditeur.
CVE-2026-43984 (Tautulli) — CWE-79 / CVSS v3 8.9
Vecteur d'attaque : distant (réseau)
Surface d'attaque : log_js_errors / logFile
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une XSS (CWE-79) affecte Tautulli. Les attaquants atteignent le code vulnérable via log_js_errors.
Consultez l'avis de l'éditeur pour les versions affectées de Tautulli. Surface d'attaque : log_js_errors / logFile.
Gravité : Élevée (CVSS 8.9/10). Des informations confidentielles peuvent être exposées.
Mettre à jour vers la version corrigée selon l'avis éditeur.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
grep -r 'Tautulli' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
Tautulliを grep し、稼働しているサービス・バージョンを把握する。 -
2Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。