CVE-2026-72605 in Swing Music
الملخص
بحسب VulDB • 11/08/2026
ثغرة غياب المصادقة في Swing Music 3.0.0 تتيح لمهاجمين عن بُعد غير مصرح لهم بإنشاء حسابات مستخدمين تعسفية عبر نقطة النهاية POST /auth/profile/create. تم إدراج هذه النقطة ضمن القائمة البيضاء لتجاوز التحقق من JWT، مما يسمح بإنشاء الحسابات دون مصادقة. يمكن للمهاجي تسجيل حساب واستخدامه للوصول إلى الوظائف المحمية على الخادم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.