Tweakers · Technology

Software-update - SABnzbd 5.1.3

Versie 5.1.3 van SABnzbd, een opensource usenet-downloadprogramma voor Windows, Linux en macOS, is uitgekomen. Deze update brengt belangrijke beveiligingsverbeteringen met zich mee.

De update lost meerdere beveiligingslekken op die door beveiligingsonderzoekers zijn gemeld. De risico's waren voornamelijk beperkt tot gebruikers waarvan de webinterface toegankelijk was voor onbetrouwbare partijen, of die NZB-bestanden van onbetrouwbare bronnen verwerkten. Standaardinstellingen beperken dit risico al.

Specifieke kwetsbaarheden die zijn aangepakt, omvatten bypass van API-authenticatie, remote code execution via PAR2-bestanden, en path traversal tijdens post-processing. Deze zijn opgelost in versies 5.1.1, 5.1.2 en 5.1.3.

Gebruikers die hun SABnzbd-installatie blootstelden aan onbetrouwbare partijen, wordt aangeraden na de update hun wachtwoorden en API-sleutels te roteren, inclusief die van Usenet-servers en indexers.

Andere wijzigingen in versie 5.1.3 omvatten verbeteringen aan de compacte weergave, directere weergave van usenet-serverfouten, preventie van databasevergrendelingen bij RSS-taken, en tooltips voor zoekfilters.

Voor Windows en macOS is de 7zip-component bijgewerkt naar versie 26.03.

AI-samenvatting op basis van de bron.