CVE-2026-97378 in server
Prédiction
par VulDB Data Team • 20/10/2026
Il a été découvert une vulnérabilité dans <a href="/fr/product/music-assistant:server">music-assistant server jusqu’à 2.9.5</a>. Affecté est la fonction <code>is_safe_path</code> du fichier <em>music_assistant/helpers/security.py</em> du composant <em>imageproxy</em>. L’exploitation de l’argument <em>path</em> entraîne directory traversal. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Mettre à jour vers la version 2.9.6 permet de corriger cette vulnérabilité. Le nom du patch est <em>efb657f7db683bfc31c04e1c0db94a6556a676e9</em>. Il est recommandé d’actualiser le composant impacté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.