CVE-2024-28192

your_spotify, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Spotify takip panelidir. YourSpotify versiyon <1.8.0, genel erişim belirteci (public access token) işleme mantığındaki bir NoSQL injection zafiyetine sahiptir. Saldırganlar; herhangi bir kullanıcı etkileşimi veya ön bilgiye ihtiyaç duymadan, daha önce bir genel belirteç oluşturulmuş olsun ya da olmasın, genel belirteç kimlik doğrulama mekanizmasını tamamen atlayabilirler. Bu zafiyet, bir saldırganın herhangi bir kullanıcı etkileşimi veya ön bilgi gereksinimi olmadan, daha önce bir genel belirteç üretilip üretilmediğine bakılmaksızın genel belirteç kimlik doğrulama mekanizmasını tamamen atlamasına olanak tanır. Bu sorun 1.8.0 versiyonunda giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.