CVE-2026-97378 in server
予測
〜によって VulDB Data Team • 2026年10月20日
<a href="/ja/product/music-assistant:server">music-assistant server 迄 2.9.5</a>に脆弱性が確認されました。 該当するのは 関数<code>is_safe_path</code> ファイル<em>music_assistant/helpers/security.py</em>の コンポーネント<em>imageproxy</em>のです。 この 引数<em>path</em>の操作は、 ディレクトリトラバーサルを引き起こします。 攻撃はリモートで開始される可能性があります。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 この問題は、2.9.6へのアップグレードによって解決可能です。 パッチの名前は<em>efb657f7db683bfc31c04e1c0db94a6556a676e9</em>です。 対象コンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.