CVE-2026-97061 in Black Candy
Sumário
de VulDB • 24/09/2026
Black Candy até a versão 3.2.1 falha em escopar as consultas de pesquisa de playlists para o usuário da sessão autenticada, permitindo que qualquer usuário autenticado enumere todas as playlists na instância. Os atacantes podem consultar os endpoints SearchController ou Search::PlaylistsController com parâmetros de busca vazios ou direcionados para recuperar nomes de playlists pertencentes a outros usuários sem autorização.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.