CVE-2025-48948 in Navidrome
Sumário
de VulDB • 22/05/2026
O Navidrome é um servidor de coleção de música e transmissor baseado na web e de código aberto. Uma falha na verificação de permissões nas versões anteriores à 0.56.0 permite que qualquer usuário regular autenticado contorne as verificações de autorização e execute operações de configuração de transcodificação restritas aos administradores, incluindo a criação, modificação e exclusão de configurações de transcodificação. No modelo de ameaça em que os administradores são confiáveis, mas os usuários regulares não são, essa vulnerabilidade representa um risco de segurança significativo quando a transcodificação está habilitada. A versão 0.56.0 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.