CVE-2026-72605 in Swing Music
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di mancanza di autenticazione in Swing Music 3.0.0 consente ad attaccanti remoti non autenticati di creare account utente arbitrari tramite l'endpoint POST /auth/profile/create. L'endpoint è inserito nella allowlist rispetto alla verifica JWT, permettendo la creazione di account senza autenticazione. Un attaccante può registrare un account e utilizzarlo per accedere a funzionalità protette sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.