CVE-2025-48948 in Navidrome
Résumé
par VulDB • 22/05/2026
Navidrome est un serveur de collection musicale et un diffuseur (streamer) web open source. Une faille de vérification des permissions dans les versions antérieures à la 0.56.0 permet à n'importe quel utilisateur régulier authentifié de contourner les contrôles d'autorisation et d'effectuer des opérations de configuration de transcodage réservées aux administrateurs, y compris la création, la modification et la suppression des paramètres de transcodage. Dans le modèle de menace où les administrateurs sont considérés comme de confiance mais pas les utilisateurs réguliers, cette vulnérabilité représente un risque de sécurité important lorsque le transcodage est activé. La version 0.56.0 corrige le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.