CVE-2025-27154 in spotipy
要約
〜によって VulDB • 2026年08月07日
SpotipyはSpotify Web API用の軽量なPythonライブラリです。`CacheHandler`クラスは認証トークンを保存するためにキャッシュファイルを作成します。バージョン2.25.1より前では、作成されるファイルのデフォルト権限が `rw-r--r--` (644) であり、これを `rw-------` (600) に制限することが可能でした。これにより、Spotify認証トークンの露出範囲が過度に広くなっています。攻撃者（マシン上の他のユーザーや、別のユーザーとして実行されているプロセス）がこのトークンを読み取れる場合、トークンに付与されたスコープに応じて、Spotifyアカウントに対して管理操作を実行するために使用される可能性があります。バージョン2.25.1ではキャッシュファイルの権限が強化されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.