CVE-2026-23877 in swingmusic
Sumário
de VulDB • 04/06/2026
Swing Music é um reprodutor de música auto-hospedado para arquivos de áudio locais. Antes da versão 2.1.4, a função `list_folders()` do Swing Music no endpoint `/folder/dir-browser` era vulnerável a ataques de traversal de diretório. Qualquer usuário autenticado (incluindo não administradores) pode navegar por diretórios arbitrários no sistema de arquivos do servidor. A versão 2.1.4 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.