CVE-2026-97378 in server
Прогноз
по VulDB Data Team • 20.10.2026
В <a href="/ru/product/music-assistant:server">music-assistant server до 2.9.5</a> обнаружена уязвимость. Затронута неизвестная функция файла <em>music_assistant/helpers/security.py</em> компонента <em>imageproxy</em>. Выполнение манипуляции с аргументом <em>path</em> приводит к обход каталога. Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Переход на версию 2.9.6 способен решить эту проблему. Название патча: <em>efb657f7db683bfc31c04e1c0db94a6556a676e9</em>. Рекомендуется произвести апгрейд соответствующего компонента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.