CVE-2024-51489 in Ampache
Zusammenfassung
von VulDB • 22.06.2026
Ampache ist eine webbasierte Anwendung zum Streamen von Audio/Video und zur Dateiverwaltung. Die aktuelle Implementierung der Token-Parser validiert CSRF-Tokens nicht ausreichend, wenn Benutzer Nachrichten aneinander senden. Diese Schwachstelle kann ausgenutzt werden, um CSRF-Angriffe zu fälschen, wodurch ein Angreifer in die Lage versetzt wird, Nachrichten an jeden beliebigen Benutzer, einschließlich Administratoren, zu senden, sofern dieser mit einer bösartigen Anfrage interagiert. Dieses Problem wurde in Version 7.0.1 behoben; allen Benutzern wird dringend empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.