Navidrome · Navidrome · CVE-2025-27112
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Navidrome de 0.52.0 a 0.54.4
**Descrição**
O problema está relacionado a uma falha no processo de verificação de autenticação em determinados endpoints da API Subsonic. Esta falha permite que um atacante contorne a autenticação especificando qualquer nome de usuário arbitrário e inexistente juntamente com um hash salgado de uma senha vazia, concedendo acesso a dados somente leitura sem credenciais válidas. O atacante pode visualizar diversas informações, como playlists de usuários, mas não pode modificar dados devido a permissões insuficientes.
**Recomendações**
Para as versões do Navidrome de 0.52.0 a 0.54.4, atualize para a versão 0.54.5 para resolver o problema.