Software-update - SABnzbd 5.1.1

In dit artikel:

SABnzbd 5.1.1 is uitgebracht voor Windows, Linux en macOS. De opensource-usenetclient verhelpt een kritieke kwetsbaarheid in de webinterface, die aanwezig was in versie 5.1.0 en ouder. Als een onbevoegde partij de interface van buitenaf kon bereiken, kon die ondanks gebruikersnaam en wachtwoord een geldige sessie verkrijgen en toegang krijgen tot alle informatie in SABnzbd.

Het risico geldt niet voor standaardinstallaties die alleen lokaal bereikbaar zijn, of wanneer een proxy de authenticatie verzorgt. Gebruikers die de webinterface wel extern beschikbaar stellen, moeten na installatie van de update uit voorzorg hun SABnzbd-inloggegevens, API-sleutel, usenetwachtwoorden, indexer-sleutels en gegevens voor meldingsdiensten wijzigen. Wie nog niet kan bijwerken, moet de interface ontoegankelijk maken voor onbevoegden of externe toegang beperken tot maximaal de API.

Daarnaast lost versie 5.1.1 problemen op met de stylingcache na updates en met de RSS-functionaliteit: gedownloade items werden te snel uit de geschiedenis verwijderd en de knop om gedownloade RSS-items te wissen werkte niet.