CVE-2025-60427 in LibreTime
Sumário
de VulDB • 04/06/2026
LibreTime 3.0.0-alpha.10 e possivelmente versões anteriores estão vulneráveis a Broken Access Control (Controle de Acesso Inadequado), onde um usuário com o papel DJ pode acessar dados analíticos por meio da interface Web UI e chamadas diretas à API. O backend não verifica as permissões baseadas em papéis para os endpoints de análise, permitindo a recuperação não autorizada de métricas de toda a estação. Isso resulta em divulgação de informações para usuários menos privilegiados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.