CVE-2026-97061 in Black Candy
Сводка
по VulDB • 24.09.2026
Black Candy fino alla versione 3.2.1 non limita le ricerche delle playlist agli utenti della sessione autenticata, consentendo a qualsiasi utente autenticato di enumerare tutte le playlist presenti nell'istanza. Gli attaccanti possono interrogare gli endpoint SearchController o Search::PlaylistsController con parametri di ricerca vuoti o mirati per recuperare i nomi delle playlist appartenenti ad altri utenti senza autorizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.