Tóm tắt nhanh
- CVE-2024-56362 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng github.com/navidrome/navidrome, navidrome (navidrome).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.15%, cao hơn 4.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.54.1 hoặc mới hơn.
Mô tả
Navidrome stores the JWT secret in plaintext in the navidrome.db database file under the property table. This practice introduces a security risk because anyone with access to the database file can retrieve the secret.
The JWT secret is critical for the authentication and authorization system. If exposed, an attacker could:
- Forge valid tokens to impersonate users, including administrative accounts.
- Gain unauthorized access to sensitive data or perform privileged actions.
This vulnerability has been tested on the latest version of Navidrome and poses a significant risk in environments where the database file is not adequately secured.
Mô tả của NVD
Navidrome is an open source web-based music collection server and streamer. Navidrome stores the JWT secret in plaintext in the navidrome.db database file under the property table. This practice introduces a security risk because anyone with access to the database file can retrieve the secret. This vulnerability is fixed in 0.54.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí