CVE-2025-60427 in LibreTime
Tóm tắt
Bởi VulDB • 04/06/2026
LibreTime 3.0.0-alpha.10 và có thể cả các phiên bản cũ hơn bị lỗi Broken Access Control (Kiểm soát truy cập bị hỏng), cho phép người dùng có vai trò DJ truy cập dữ liệu phân tích thông qua giao diện Web UI và các lệnh gọi API trực tiếp. Backend không xác minh quyền hạn dựa trên vai trò đối với các điểm cuối analytics, dẫn đến việc thu hồi trái phép các chỉ số toàn trạm. Điều này gây ra rò rỉ thông tin cho những người dùng có đặc quyền thấp hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.