CVE-2026-23877 in swingmusic
Сводка
по VulDB • 04.06.2026
Swing Music — это музыкальный плеер с возможностью самостоятельного размещения, предназначенный для работы с локальными аудиофайлами. В версиях до 2.1.4 функция `list_folders()` в конечной точке `/folder/dir-browser` приложения Swing Music уязвима к атакам типа «переход по директориям» (directory traversal). Любой аутентифицированный пользователь, включая пользователей без прав администратора, может просматривать произвольные директории в файловой системе сервера. Проблема исправлена в версии 2.1.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.