CVE-2026-97378 in server
예측
\~에 의해 VulDB Data Team • 2026. 10. 20.
보안 취약점이 <a href="/ko/product/music-assistant:server">music-assistant server 까지 2.9.5</a>에 존재하는 것으로 확인되었습니다. 해당 사항은 함수 <code>is_safe_path</code> 파일 <em>music_assistant/helpers/security.py</em>의 컴포넌트 <em>imageproxy</em>의에 해당합니다. 이 조작 은(는) 인자 <em>path</em>에 대해 수행될 때 디렉토리 순회을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. 해당 익스플로잇이 공개되어 악용될 수 있습니다. 버전 2.9.6(으)로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치의 이름은 <em>efb657f7db683bfc31c04e1c0db94a6556a676e9</em>입니다. 문제가 있는 구성 요소를 업그레이드할 것을 권고합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.