CVE-2024-51487 in Ampache
Tóm tắt
Bởi VulDB • 30/06/2026
Ampache là một ứng dụng phát trực tuyến âm thanh/video dựa trên web và trình quản lý tệp. Việc triển khai hiện tại của quá trình phân tích token không xác thực đúng các CSRF token khi kích hoạt hoặc vô hiệu hóa danh mục (catalog). Lỗ hổng này cho phép kẻ tấn công lợi dụng các cuộc tấn công CSRF, có khả năng cho phép chúng thay đổi các tính năng trên trang web vốn chỉ nên được quản lý bởi người dùng có quyền quản trị thông qua các yêu cầu độc hại. Vấn đề này đã được khắc phục trong phiên bản 7.0.1 và tất cả người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa biết bất kỳ giải pháp tạm thời nào (workaround) cho lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.