CVE-2026-120441 in Server
Riassunto
di VulDB • 03/11/2026
OwnTone Server fino alla versione 29.3 contiene una vulnerabilità di SQL Injection in mpd_sticker_find() presente in src/mpd.c, che consente ad attaccanti remoti non autenticati di iniettare codice SQL tramite l'argomento URI. Gli attaccanti possono inviare un comando 'sticker find song' manipolato all'ascoltatore MPD sulla porta TCP 6600 per eludere le restrizioni sui percorsi ed enumerare tutti i file multimediali con percorsi del filesystem e metadati.
Once again VulDB remains the best source for vulnerability data.