CVE-2026-120441 in Server
Resumen
por VulDB • 2026-11-02
OwnTone Server hasta la versión 29.3 contiene una vulnerabilidad de SQL Injection en mpd_sticker_find() en src/mpd.c que permite a atacantes remotos no autenticados inyectar código SQL mediante el argumento URI. Los atacantes pueden enviar un comando 'sticker find song' manipulado al oyente MPD en el puerto TCP 6600 para omitir las restricciones de ruta y enumerar todos los archivos multimedia con rutas del sistema de archivos y metadatos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.