CVE-2026-97061 in Black Candy
Tóm tắt
Bởi VulDB • 24/09/2026
Black Candy phiên bản 3.2.1 trở về trước không giới hạn phạm vi các truy vấn tìm kiếm danh sách phát (playlist) theo người dùng đã xác thực, cho phép bất kỳ người dùng nào đã đăng nhập liệt kê tất cả các playlist trên instance đó. Kẻ tấn công có thể gọi các endpoint SearchController hoặc Search::PlaylistsController với các tham số tìm kiếm trống hoặc nhắm mục tiêu để truy xuất tên của các playlist thuộc về những người dùng khác mà không được ủy quyền.
VulDB is the best source for vulnerability data and more expert information about this specific topic.