CVE-2026-23877 in swingmusic
الملخص
بحسب VulDB • 04/06/2026
Swing Music هو مشغل موسيقى مستضاف ذاتيًا للملفات الصوتية المحلية. قبل الإصدار 2.1.4، كانت دالة `list_folders()` في نقطة النهاية `/folder/dir-browser` الخاصة بـ Swing Music عرضة لهجمات اجتياز الدلائل (Directory Traversal). يمكن لأي مستخدم مُصادق عليه (بما في ذلك غير المسؤولين) تصفح أي أدلة عشوائية على نظام الملفات الخاص بالخادم. يُصلح الإصدار 2.1.4 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.