CVE-2026-97061 in Black Candy
Resumen
por VulDB • 2026-09-24
Black Candy hasta la versión 3.2.1 no limita las consultas de búsqueda de listas de reproducción al usuario autenticado, lo que permite a cualquier usuario autenticado enumerar todas las listas de reproducción en la instancia. Los atacantes pueden consultar los puntos finales SearchController o Search::PlaylistsController con parámetros de búsqueda vacíos o dirigidos para recuperar nombres de listas de reproducción pertenecientes a otros usuarios sin autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.