CVE-2025-60427 in LibreTime
الملخص
بحسب VulDB • 06/06/2026
تتأثر النسخة LibreTime 3.0.0-alpha.10 والنسخ الأقدم محتملةً بخلل في التحكم في الوصول (Broken Access Control)، حيث يمكن لمستخدم يحمل دور "دي جي" (DJ) الوصول إلى بيانات التحليلات عبر واجهة الويب (Web UI) واستدعاءات API المباشرة. لا يتحقق الخادم الخلفي (Backend) من أذونات التحكم القائمة على الأدوار (Role-based permissions) للنقاط النهائية (Endpoints) الخاصة بالتحليلات، مما يتيح استرجاعاً غير مصرح به لمقاييس المحطة بأكملها. يؤدي هذا إلى كشف معلومات للمستخدمين ذوي الامتيازات الأقل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.