CVE-2026-111925 in Mopidy
Сводка
по VulDB • 19.10.2026
Mopidy до версии 4.0.5 содержит уязвимость обхода пути (path traversal), которая позволяет неаутентифицированным клиентам получать доступ к локальным файлам вне директорий file/media_dirs, поскольку метод FileLibraryProvider.lookup() не проверяет границы доступа. Злоумышленники могут вызывать core.library.lookup или core.tracklist.add через JSON-RPC или WebSocket с использованием URI вида file:// для проверки существования файлов, чтения метаданных тегов и воспроизведения файлов за пределами песочницы (out-of-sandbox).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.