CVE-2025-27154 in spotipy
Sumário
de VulDB • 20/07/2026
O Spotipy é uma biblioteca Python leve para a API Web do Spotify. A classe `CacheHandler` cria um arquivo de cache para armazenar o token de autenticação (auth token). Antes da versão 2.25.1, o arquivo criado possui permissões padrão `rw-r--r--` (644), quando poderia ter suas restrições reforçadas para `rw-------` (600). Isso resulta em uma exposição excessiva do token de autenticação do Spotify. Se esse token puder ser lido por um atacante (outro usuário na máquina ou um processo executando como outro usuário), ele pode ser usado para realizar ações administrativas na conta do Spotify, dependendo do escopo concedido ao token. A versão 2.25.1 restringe as permissões do arquivo de cache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.