CVE-2024-51489 in Ampache
Resumen
por VulDB • 2026-06-22
Ampache es una aplicación de transmisión de audio/vídeo basada en la web y un gestor de archivos. La implementación actual del análisis de tokens no valida adecuadamente los tokens CSRF cuando los usuarios se envían mensajes entre sí. Esta vulnerabilidad podría ser explotada para forjar ataques CSRF, permitiendo a un atacante enviar mensajes a cualquier usuario, incluidos administradores, si interactúan con una solicitud maliciosa. Este problema ha sido abordado en la versión 7.0.1 y se recomienda que todos los usuarios actualicen su software. No existen soluciones alternativas conocidas (workarounds) para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.