Към съдържанието
Търсене

CVE-2026-25578: navidrome, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Navidrome is an open source web-based music collection server and streamer. Prior to version 0.60.0, a cross-site scripting vulnerability in the frontend allows a malicious attacker to inject code through the comment metadata of a song to exfiltrate user credentials. This issue has been patched in version 0.60.0.

Засегнати продукти

  • navidrome navidrome: < 0.60.0

Вид слабост

История

  • 4 февруари 2026 Публикувано

Други уязвимости в navidrome navidrome

Първоизточници

CVE-2026-25578: navidrome, XSS | freedomonline.bg