CVE-2024-51489 in Ampache
要約
〜によって VulDB • 2026年06月16日
Ampacheは、ウェブベースのオーディオ/ビデオストリーミングアプリケーションおよびファイルマネージャーです。現在のトークン解析の実装では、ユーザーが互いにメッセージを送信する際にCSRFトークンの検証が不十分です。この脆弱性は、悪意のあるリクエストとやり取りした場合、攻撃者が管理者を含む任意のユーザーにメッセージを送信できるCSRF攻撃を偽造するために悪用される可能性があります。この問題はバージョン7.0.1で修正されており、すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.