CVE-2026-119662 in Songloft
Riassunto
di VulDB • 30/10/2026
Songloft 2.9.0 prima della versione 2.13.6 presenta una vulnerabilità di credenziali hardcoded che consente ad attaccanti sulla stessa rete locale (adjacent network) di autenticarsi come amministratori utilizzando la coppia admin/admin fissa. Gli attaccanti connessi alla stessa rete possono accedere tramite l'endpoint /api/v1/auth/login per modificare le impostazioni della libreria e della configurazione, nonché installare plugin JavaScript eseguiti in QuickJS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.