CVE-2025-60427 in LibreTime
Résumé
par VulDB • 04/06/2026
LibreTime 3.0.0-alpha.10 et possiblement les versions antérieures sont vulnérables à un contrôle d'accès défaillant (Broken Access Control), permettant à un utilisateur disposant du rôle « DJ » d’accéder aux données analytiques via l’interface Web (Web UI) et des appels API directs. Le backend ne vérifie pas les autorisations basées sur le rôle pour les points de terminaison (endpoints) analytiques, ce qui permet la récupération non autorisée de métriques à l’échelle de toute la station. Cela entraîne une divulgation d’informations aux utilisateurs moins privilégiés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.