CVE-2025-48948 in Navidrome
Tóm tắt
Bởi VulDB • 11/05/2026
Navidrome là một máy chủ và trình phát nhạc dựa trên web mã nguồn mở. Lỗi xác minh quyền hạn trong các phiên bản trước 0.56.0 cho phép bất kỳ người dùng thông thường đã xác thực nào bỏ qua các kiểm tra ủy quyền và thực hiện các thao tác cấu hình chuyển đổi mã hóa (transcoding) chỉ dành cho quản trị viên, bao gồm tạo, sửa đổi và xóa các cài đặt chuyển đổi mã hóa. Trong mô hình mối đe dọa mà quản trị viên được tin cậy nhưng người dùng thông thường thì không, lỗ hổng này đại diện cho một rủi ro bảo mật đáng kể khi tính năng chuyển đổi mã hóa được bật. Phiên bản 0.56.0 đã vá lỗi này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.