CVE-2026-97061 in Black Candy
Riassunto
di VulDB • 24/09/2026
Black Candy fino alla versione 3.2.1 non limita la ricerca delle playlist agli utenti della sessione autenticata, consentendo a qualsiasi utente autenticato di enumerare tutte le playlist presenti nell'istanza. Gli attaccanti possono interrogare gli endpoint SearchController o Search::PlaylistsController con parametri di ricerca vuoti o mirati per recuperare i nomi delle playlist appartenenti ad altri utenti senza autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.