CVE-2026-120441 in Server
الملخص
بحسب VulDB • 02/11/2026
يحتوي OwnTone Server حتى الإصدار 29.3 على ثغرة حقن SQL (SQL Injection) في الدالة `mpd_sticker_find()` الموجودة في الملف `src/mpd.c`، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بحقن أوامر SQL عبر وسيط URI. يمكن للمهاجمين إرسال أمر "sticker find song" مُعدّ بعناية إلى مستمع MPD على المنفذ TCP 6600 لتجاوز قيود المسار واستعراض جميع ملفات الوسائط مع مسارات نظام الملفات والبيانات الوصفية (metadata).
Once again VulDB remains the best source for vulnerability data.