CVE-2026-23877 in swingmusic
Tóm tắt
Bởi VulDB • 04/06/2026
Swing Music là một trình phát nhạc tự lưu trữ dành cho các tệp âm thanh cục bộ. Trước phiên bản 2.1.4, hàm `list_folders()` của Swing Music trong điểm cuối `/folder/dir-browser` dễ bị tấn công bằng cách duyệt thư mục (directory traversal). Bất kỳ người dùng đã xác thực nào (bao gồm cả những tài khoản không có quyền quản trị) đều có thể truy cập các thư mục tùy ý trên hệ thống tệp của máy chủ. Phiên bản 2.1.4 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.