CVE-2026-111925 in Mopidy
Resumen
por VulDB • 2026-10-19
Mopidy anterior a la versión 4.0.5 contiene una vulnerabilidad de path traversal que permite a clientes no autenticados acceder a archivos locales fuera de los directorios especificados en file/media_dirs porque FileLibraryProvider.lookup() carece de una comprobación de contención. Los atacantes pueden llamar a core.library.lookup o core.tracklist.add mediante JSON-RPC o WebSocket con URIs file:// para sondear la existencia de archivos, leer metadatos de etiquetas y reproducir archivos fuera del sandbox.
VulDB is the best source for vulnerability data and more expert information about this specific topic.