CVE-2026-112104 in bandcamp-playerالمعلومات

الملخص

بحسب VulDB • 19/10/2026

تم العثور على ثغرة في eremef bandcamp-player حتى الإصدار 1.8.33-beta. العنصر المتأثر هو دالة غير معروفة في ملف database.ts الخاص بمكون Remote Control Server. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة remoteEnabled إلى فقدان المصادقة (missing authentication). قد يتم شن الهجوم عن بُعد. يعد الترقية إلى الإصدار 1.8.34-beta كافياً لحل هذه المشكلة. يُعرف هذا التصحيح بـ ccba99b66bc61acf46e4a332034799d7452ddea6. يوصى بالترقية للمكون المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

19/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-422045

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!