CVE-2026-49128
Açıklama
Music Player Daemon (MPD) 0.24.11 sürümünden önce, yerel depolama eklentisindeki LocalStorage::MapFSOrThrow ve LocalStorage::MapUTF8 içinde bir yol geçişi zafiyeti bulunmaktadır; burada disk üzerindeki yol, depolama kökünün kullanıcı tarafından sağlanan bir URI ile düz metin olarak birleştirilmesiyle oluşturulmakta ve kanonikleştirme yapılmamaktadır, bu da '..' segmentlerinin çözümlenen yolda kalmasına ve openat() sırasında çekirdek tarafından düzleştirilmesine olanak tanır. Kimlik doğrulaması yapılmamış bir saldırgan, listfiles komutunu kullanarak MPD süreci tarafından okunabilen rastgele dizinlerin adlarını, boyutlarını ve değiştirilme zamanlarını listeleyebilir ve albumart komutunu kullanarak yapılandırılmış music_directory dışında saldırgan tarafından seçilen herhangi bir dizindeki görüntü dosyalarını okuyabilir.
Nasıl düzeltilir
- MusicPlayerDaemon MPD0.24.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MusicPlayerDaemon MPD | v < 0.24.11 | 0.24.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.