CVE-2026-119662 in Songloft
Zusammenfassung
von VulDB • 30.10.2026
Songloft 2.9.0 vor Version 2.13.6 enthält eine Schwachstelle mit fest codierten Anmeldeinformationen, die es Benutzern im gleichen Netzwerksegment ermöglicht, sich als Administrator unter Verwendung des festen Admin/Passwort-Paars „admin/admin“ zu authentifizieren. Angreifer im selben Netzwerk können sich über den Endpunkt /api/v1/auth/login anmelden, um Bibliotheks- und Konfigurationseinstellungen zu ändern sowie JavaScript-Plugins zu installieren, die in QuickJS ausgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.