CVE-2026-111728

Seanime v3.10.3 Argument Injection via TranscodeHwAccelCustomSettings

CVSS Skor

5.3

EPSS İhtimal

—

Risk Skoru

0.5

Yayın

5 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

CVE AI araştırması

Kayıtlı açıklama anında gösterilir; yenileme kaynakları tekrar değerlendirir.

DayBreach AI Açıklaması

Kaynakla doğrulandı

Seanime Argüman Enjeksiyonu Açığı (CVE-2026-111728)

Okunan kaynak

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

Seanime v3.7.0 ile v3.10.3 arasındaki sürümler, uygunsuz yetkilendirme nedeniyle argüman enjeksiyonu açığı barındırmaktadır. Kimlik doğrulamamış yerel ağ veya Tailnet istemcileri, ffmpeg argüman vektörüne zararlı girdiler ekleyerek barındıran sistem üzerinde dosya yazma ve okuma işlemleri gerçekleştirebilir.

Neden önemli?

Kimlik doğrulaması gerektirmeyen bu açık, saldırganların yerel ağ veya Tailnet üzerinden hassas dosyalara erişmesine ve ana makinede dosya manipülasyonu yapmasına olanak tanır.

Ne yapılmalı?

Resmî güvenlik tavsiyelerini ve güncellemelerini takip edin
İlgili commit yamasını inceleyin
Ağ erişimini ve güvenilmeyen istemci bağlantılarını sınırlandırın

Kanıt zinciri ve kaynaklar3 doğrulanmış iddia

Seanime v3.7.0 ile v3.10.3 sürümleri arasında uygunsuz yetkilendirmeden kaynaklanan bir argüman enjeksiyonu açığı bulunmaktadır.

S0 · daybreach-canonical S1 · nvd

Kimlik doğrulamamış LAN veya Tailnet istemcileri, transcodeHwAccelCustomSettings alanını kullanarak ffmpeg argüman vektörüne girdi ekleyebilir.

S0 · daybreach-canonical S1 · nvd

Yama durumu için resmî kaynaklarda kesin bir bilgi bulunmamaktadır.

S0 · daybreach-canonical

Kaynaklardaki teknik metni göster

Seanime v3.7.0 to v3.10.3 contains an argument injection vulnerability reachable through improper authorization, allowing unauthenticated LAN or Tailnet clients to bypass the privileged mediastream settings guard by setting transcodeHwAccel to custom and supplying attacker-controlled decodeFlags and encodeFlags via the transcodeHwAccelCustomSettings field, which are appended verbatim to the ffmpeg argument vector. Attackers can trigger execution via the mediastream request and HLS playlist endpoints to achieve arbitrary file write and file truncation on the host as the user running seanime, with the injected input options also enabling potential arbitrary local file read and outbound data exfiltration through ffmpeg's protocol handlers.

CVSS vektörü: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

CWE: CWE-88

Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-111728 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	5rahim	Seanime	İncele

Total Affected Vendor: 1|Products: 1

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
5.4	CVSS V31	MEDIUM	CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N	NVD
5.4	CVSS V3_1	MEDIUM	CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N	CVE CNA
5.3	CVSS V40	MEDIUM	CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X	NVD
5.3	CVSS V4_0	MEDIUM	CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N	CVE CNA

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

cvelist

CNA çözüm referansı

Kaynağı aç

reference

Yama veya çözüm referansı

Kaynağı aç

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-111728 is associated with the following CWEs:

CWE-88: Common Weakness Enumeration Entry CWE-88

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-111728 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ

YetkiGerekmiyor

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://github.com/5rahim/seanime/commit/d7b13706da236473f33163b1222eb09587e93388patch https://github.com/5rahim/seanimevendor-advisory VulnCheck Advisory: Seanime v3.10.3 Argument Injection via TranscodeHwAccelCustomSettingsvendor-advisory

CVSS Vektör Radar Grafiği

5.3 / 10

Vulnerability Scoring Details

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Attack VectorAdjacent (Komşu Ağ)

Attack ComplexityLow (Düşük)

Privileges RequiredNone (Gerekmiyor)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)None (Yok)