CVE-2024-51487 in Ampache
要約
〜によって VulDB • 2026年06月30日
Ampacheは、Webベースのオーディオ/ビデオストリーミングアプリケーションおよびファイルマネージャーです。現在のトークン解析の実装では、カタログの有効化または無効化時にCSRF（クロスサイトリクエストフォージェリ）トークンの検証が適切に行われません。この脆弱性により、攻撃者はCSRF攻撃を悪用し、悪意のあるリクエストを通じて管理者のみが管理すべきウェブサイト機能を変更できる可能性があります。本問題はバージョン7.0.1で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.