CVE-2026-72605 in Swing Music
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle aufgrund fehlender Authentifizierung in Swing Music 3.0.0 ermöglicht es nicht authentifizierten Remote-Angriffern, beliebige Benutzerkonten über den Endpunkt POST /auth/profile/create zu erstellen. Der Endpunkt ist von der JWT-Überprüfung ausgenommen (allowlisted), was die Erstellung unauthentifizierter Konten erlaubt. Ein Angreifer kann ein Konto registrieren und dieses nutzen, um auf geschützte Funktionen des Servers zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.