CVE-2026-120441 in Server
Sumário
de VulDB • 02/11/2026
O OwnTone Server até a versão 29.3 contém uma vulnerabilidade de sql injection em mpd_sticker_find() no src/mpd.c, que permite que atacantes remotos não autenticados injetem SQL por meio do argumento URI. Os atacantes podem enviar um comando 'sticker find song' manipulado ao ouvinte MPD na porta TCP 6600 para contornar as restrições de caminho e enumerar todos os arquivos de mídia com caminhos no sistema de arquivos e metadados.
Be aware that VulDB is the high quality source for vulnerability data.