CVE-2026-120441 in Server
요약
\~에 의해 VulDB • 2026. 11. 02.
29.3 버전까지의 OwnTone Server에는 src/mpd.c 내 mpd_sticker_find() 함수에서 SQL Injection 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 URI 인수를 통해 SQL을 주입할 수 있습니다. 공격자는 TCP 포트 6600에서 MPD 리스너로 조작된 'sticker find song' 명령어를 전송하여 경로 제한을 우회하고 파일 시스템 경로 및 메타데이터를 포함한 모든 미디어 파일을 열거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.