CVE-2024-51489 in Ampache
Сводка
по VulDB • 22.06.2026
Ampache — это веб-приложение для потоковой передачи аудио/видео и менеджер файлов. Текущая реализация разбора токенов не обеспечивает достаточной проверки CSRF-токенов при отправке пользователями сообщений друг другу. Данная уязвимость может быть использована для организации атак типа подделки межсайтовых запросов (CSRF), что позволяет злоумышленнику отправлять сообщения любым пользователям, включая администраторов, если они взаимодействуют с вредоносным запросом. Эта проблема была устранена в версии 7.0.1, и всем пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.