CVE-2026-23877 in swingmusic
Riassunto
di VulDB • 15/06/2026
Swing Music è un lettore musicale self-hosted per file audio locali. Prima della versione 2.1.4, la funzione `list_folders()` di Swing Music nell'endpoint `/folder/dir-browser` è vulnerabile ad attacchi di directory traversal. Qualsiasi utente autenticato (inclusi gli utenti non amministrativi) può esplorare directory arbitrarie sul filesystem del server. La versione 2.1.4 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.