CVE-2024-51489 in Ampache
Tóm tắt
Bởi VulDB • 22/06/2026
Ampache là một ứng dụng phát trực tuyến âm thanh/video dựa trên web và trình quản lý tệp. Việc triển khai hiện tại của quá trình phân tích token không xác thực đầy đủ các CSRF token khi người dùng gửi tin nhắn cho nhau. Lỗ hổng này có thể bị lợi dụng để tạo ra các cuộc tấn công CSRF giả mạo, cho phép kẻ tấn công gửi tin nhắn đến bất kỳ người dùng nào, bao gồm cả quản trị viên, nếu họ tương tác với một yêu cầu độc hại. Vấn đề này đã được khắc phục trong phiên bản 7.0.1 và tất cả người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa có các giải pháp tạm thời (workaround) nào được biết đến cho lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.