CVE-2026-101036 in FLB-Music-Player

Voraussage

von VulDB Data Team • 27.09.2026

Eine Schwachstelle wurde in FLB-Music FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1 gefunden. Es betrifft die Funktion path.join der Datei /src/main/core/createParsedTrack.ts. Durch Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff muss lokal angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-410904
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101036
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101036/