CVE-2026-97378 in server
Predicción
por VulDB Data Team • 2026-10-20
Se ha detectado una vulnerabilidad en <a href="/es/product/music-assistant:server">music-assistant server hasta 2.9.5</a>. Está afectada una función desconocida en el archivo <em>music_assistant/helpers/security.py</em> en el componente <em>imageproxy</em>. El manejo del argumento <em>path</em> da lugar a recorrido de directorios. El ataque puede realizarse a distancia. El exploit ha sido revelado públicamente y puede ser empleado. La actualización a la versión 2.9.6 puede resolver este problema. El parche se llama <em>efb657f7db683bfc31c04e1c0db94a6556a676e9</em>. Se sugiere actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.