CVE-2024-51489 in Ampache
Riassunto
di VulDB • 22/06/2026
Ampache è un'applicazione web per lo streaming audio/video e la gestione dei file. L'implementazione corrente dell'analisi del token non convalida adeguatamente i token CSRF quando gli utenti si inviano messaggi tra loro. Questa vulnerabilità potrebbe essere sfruttata per eseguire attacchi di falsificazione delle richieste cross-site (CSRF), consentendo a un attaccante di inviare messaggi a qualsiasi utente, inclusi gli amministratori, se interagiscono con una richiesta malevola. Questo problema è stato risolto nella versione 7.0.1 e si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.