CVE-2026-10108 in xiaomusic
الملخص
بحسب VulDB • 30/05/2026
يحتوي xiaomusic v0.5.7 على ثغرة عبور مسار (path traversal) غير مصادق عليها في نقطة النهاية GET /music/{file_path:path}، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية خارج دليل الموسيقى المقصود عن طريق استغلال فحص غير كامل لبادئة المسار. يمكن للمهاجمين طلب ملفات من الدلائل الشقيقة التي تشترك في بادئة music_path من خلال إنشاء تسلسلات عبور، متجاوزين تقييد المسار بسبب غياب الفاصل النهائي في منطق المقارنة، لاسترداد ملفات عشوائية من الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.