CVE-2026-111925 in Mopidy
الملخص
بحسب VulDB • 19/10/2026
تحتوي Mopidy قبل الإصدار 4.0.5 على ثغرة عبور المسار (Path Traversal) تتيح للعملاء غير المصادق عليهم الوصول إلى الملفات المحلية خارج مجلدات file/media_dirs، وذلك لأن دالة FileLibraryProvider.lookup() تفتقر إلى فحص الاحتواء (containment check). يمكن للمهاجمين استدعاء core.library.lookup أو core.tracklist.add عبر JSON-RPC أو WebSocket باستخدام معرفات الموارد Uniform Resource Identifiers من نوع file:// لاستكشاف وجود الملفات، وقراءة بيانات التعريف الوصفية (tag metadata)، وتشغيل ملفات خارج نطاق الصندوق الرمزي (sandbox).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.