CVE-2026-72605 in Swing Music
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de autenticação ausente no Swing Music 3.0.0 permite que atacantes remotos não autenticados criem contas de usuário arbitrárias por meio do endpoint POST /auth/profile/create. O endpoint está na lista branca (allowlist) em relação à verificação JWT, permitindo a criação de contas sem autenticação. Um atacante pode registrar uma conta e usá-la para acessar funcionalidades protegidas no servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.