CVE-2026-50231

Nome do Software Vulnerável e Versões Afetadas Lyrion Music Server versão 9.2.0

Description Um problema de cross-site scripting (XSS) armazenado não autenticado existe no visualizador de logs devido a variáveis de template não escapadas. Isso permite que atacantes executem scripts arbitrários nos navegadores dos usuários injetando payloads através dos parâmetros de consulta search, lines e path. Além disso, scripts podem ser injetados através da criação de valores que são registrados nos logs, como URLs, cabeçalhos User-Agent, títulos de stream ou nomes de players.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.