CVE-2026-97061 in Black Candy

الملخص

بحسب VulDB • 24/09/2026

تظهر في Black Candy حتى الإصدار 3.2.1 فشل في تقييد استعلامات البحث عن قوائم التشغيل (playlists) لتقتصر على مستخدم الجلسة المعتمد، مما يسمح لأي مستخدم معتمد باستعراض جميع قوائم التشغيل الموجودة على المثيل. يمكن للمهاجمين الاستفسار من نقاط النهاية الخاصة بـ SearchController أو Search::PlaylistsController باستخدام معايير بحث فارغة أو موجهة لاسترداد أسماء قوائم التشغيل التابعة لمستخدمين آخرين دون تفويض.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 24/09/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409356
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97061
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97061/