PT-2026-117326
CVE-2026-112104
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
eremef bandcamp-player الإصدارات السابقة لـ 1.8.34-beta
Description
يوجد خلل في مكون Remote Control Server، وتحديداً في دالة داخل ملف
database.ts يسمح بشن هجمات عن بُعد. من خلال التلاعب بالوسيط remoteEnabled يمكن للمهاجم تجاوز عملية المصادقة.Recommendations
التحديث إلى الإصدار 1.8.34-beta.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾