Към съдържанието
Търсене

CVE-2026-50233: LMS Community Lyrion Music Server, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Lyrion Music Server 9.2.0 contains an arbitrary directory listing vulnerability in its readdirectory query, exposed through both the CLI service (TCP port 9090) and the HTTP JSON-RPC endpoint (/jsonrpc.js). The query accepts a folder parameter and lists its contents with no restriction to the configured media directories and no authentication in the default configuration, allowing a remote, unauthenticated attacker to enumerate arbitrary locations on the host filesystem.

Засегнати продукти

  • LMS Community Lyrion Music Server: 9.2.0

Вид слабост

История

  • 5 юни 2026 Публикувано

Други уязвимости в LMS Community Lyrion Music Server

Първоизточници

CVE-2026-50233: LMS Community Lyrion Music Server, изтичане на данни | freedomonline.bg