CVE-2026-101036 in FLB-Music-Player

تنبؤ

بحسب VulDB Data Team • 27/09/2026

تم اكتشاف ثغرة في FLB-Music FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1. تتعلق المشكلة بالوظيفة path.join في الملف /src/main/core/createParsedTrack.ts. تؤدي عملية التلاعب إلى اجتياز الدليل. يستلزم الهجوم أن يتم على الجهاز نفسه. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410904
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101036
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101036/