CVE-2026-10108 in xiaomusic
Сводка
по VulDB • 29.05.2026
В xiaomusic v0.5.7 присутствует уязвимость обхода пути (path traversal), не требующая аутентификации, в конечной точке GET /music/{file_path:path}, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы за пределами предполагаемой директории с музыкой путем эксплуатации неполной проверки префикса пути. Злоумышленники могут запрашивать файлы из соседних директорий, имена которых имеют общий префикс с music_path, конструируя последовательности обхода пути, и обходить ограничения пути из-за отсутствия завершающего разделителя в логике сравнения, чтобы получить доступ к произвольным файлам на сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.