p PatchFirst

CVE-2026-111925

CVE-2026-111925 · Mopidy before 4.0.5 Path Traversal via File Backend library.lookup

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Mopidy before 4.0.5 contains a path traversal vulnerability that allows unauthenticated clients to access local files outside file/media_dirs because FileLibraryProvider.lookup() lacks a containment check. Attackers can call core.library.lookup or core.tracklist.add over JSON-RPC or WebSocket with file:// URIs to probe file existence, read tag metadata, and play out-of-sandbox files.

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • mopidy

    Softwareversionen
    • ≥ 0, < 4.0.5: Betroffen (semver)

    Auf 4.0.5 aktualisieren

  • mopidy Debian:12

    Softwareversionen
    • 3.4.1-1
    • 3.4.2-1
    • 3.4.2-2
    • 3.4.2-3
    • 3.4.2-4
    • 3.4.2-5
    • 3.4.2-6
    • 3.4.2-7
    • 3.4.2-8
    • 4.0.3-1
    • 4.0.4-1
    • 4.0.4-2
    • 4.0.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Debian:13

    Softwareversionen
    • 3.4.2-3
    • 3.4.2-4
    • 3.4.2-5
    • 3.4.2-6
    • 3.4.2-7
    • 3.4.2-8
    • 4.0.3-1
    • 4.0.4-1
    • 4.0.4-2
    • 4.0.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Debian:14

    Softwareversionen
    • 3.4.2-3
    • 3.4.2-4
    • 3.4.2-5
    • 3.4.2-6
    • 3.4.2-7
    • 3.4.2-8
    • 4.0.3-1
    • 4.0.4-1
    • 4.0.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.5-1

    Auf 4.0.5-1 aktualisieren

  • mopidy Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.0-2
    • 1.1.1-1
    • 1.1.2-1
    • 2.0.0-1
    • 2.0.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Ubuntu:18.04:LTS

    Softwareversionen
    • 2.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Ubuntu:20.04:LTS

    Softwareversionen
    • 2.2.3-1
    • 2.3.1-1
    • 3.0.1-1
    • 3.0.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Ubuntu:22.04:LTS

    Softwareversionen
    • 3.1.1-1
    • 3.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Ubuntu:24.04:LTS

    Softwareversionen
    • 3.4.1-1
    • 3.4.2-1
    • 3.4.2-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Ubuntu:26.10

    Softwareversionen
    • 3.4.2-6
    • 3.4.2-8
    • 3.4.2-8ubuntu1
    • 4.0.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mopidy Ubuntu:26.04:LTS

    Softwareversionen
    • 3.4.2-3
    • 3.4.2-4
    • 3.4.2-5
    • 3.4.2-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →