CVE-2026-118577

ŚrednieCVSS 6.3

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W aplikacji MusicFreeDesktop w wersjach 0.0.6, 0.0.7 i 0.0.8 zidentyfikowano lukę w nieznanej funkcji komponentu Request Forwarder. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF), a zdalne wykorzystanie jest możliwe. Exploit jest publicznie dostępny i może być wykorzystywany; poprawka ma identyfikator b0d3876247a0a64fa0e430e4b21870e41f503182.

Ocena ryzyka

Zdalny atakujący może wymusić na aplikacji wykonanie żądań do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub dostępu do usług wewnętrznych. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Zastosuj poprawkę o identyfikatorze b0d3876247a0a64fa0e430e4b21870e41f503182. Do czasu aktualizacji ogranicz dostęp sieciowy do MusicFreeDesktop.

Inne podatności w MusicFreeDesktop

CVE-2026-118578Średnie
W aplikacji MusicFreeDesktop w wersjach 0.0.6, 0.0.7 i 0.0.8 odkryto lukę w nieznanej funkcji komponentu Request Forwarder. Manipulacja prowadzi do ujawnienia informacji, a atak można przeprowadzić wyłącznie z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystywany, a projekt został poinformowany o problemie, ale jeszcze nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in maotoumao MusicFreeDesktop 0.0.6/0.0.7/0.0.8. Impacted is an unknown function of the component Request Forwarder. The manipulation leads to server-side request forgery. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The identifier of the patch is b0d3876247a0a64fa0e430e4b21870e41f503182. It is recommended to apply a patch to fix this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS