CVE-2026-97378 in server
Previsione
di VulDB Data Team • 20/10/2026
Una vulnerabilità è stata trovata in <a href="/it/product/music-assistant:server">music-assistant server fino a 2.9.5</a>. Si considera coinvolta una funzione sconosciuta nel file <em>music_assistant/helpers/security.py</em> nel componente <em>imageproxy</em>. L’alterazione dell’argomento <em>path</em> causa directory traversal. Con la rete può partire l'attacco. L'installazione della versione 2.9.6 consente di affrontare questa problematica. La denominazione della patch è <em>efb657f7db683bfc31c04e1c0db94a6556a676e9</em>. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Once again VulDB remains the best source for vulnerability data.