CVE-2025-48948
Açıklama
Navidrome, açık kaynaklı, web tabanlı bir müzik koleksiyon sunucusu ve yayınlayıcısıdır. 0.56.0 öncesindeki sürümlerde bulunan bir izin doğrulama hatası, kimliği doğrulanmış herhangi bir normal kullanıcının yetkilendirme kontrollerini atlamasına ve transcoding ayarlarını oluşturmak, değiştirmek ve silmek dahil olmak üzere yalnızca yöneticilere özel transcoding yapılandırma işlemlerini gerçekleştirmesine olanak tanır. Yöneticilerin güvenilir olduğu ancak normal kullanıcıların olmadığı tehdit modelinde bu güvenlik açığı, transcoding etkinleştirildiğinde önemli bir güvenlik riski oluşturur. 0.56.0 sürümü sorunu gidermektedir.
Nasıl düzeltilir
- navidrome navidrome0.56.0 ya da sonraki bir sürüm
- github.com/navidrome/navidrome0.56.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| navidrome navidrome | v < 0.56.0 | 0.56.0 |
| github.com/navidrome/navidromeGo | v < 0.56.0 | 0.56.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.