CVE-2026-118578
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W aplikacji MusicFreeDesktop w wersjach 0.0.6, 0.0.7 i 0.0.8 odkryto lukę w nieznanej funkcji komponentu Request Forwarder. Manipulacja prowadzi do ujawnienia informacji, a atak można przeprowadzić wyłącznie z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystywany, a projekt został poinformowany o problemie, ale jeszcze nie odpowiedział.
Ocena ryzyka
Atakujący w sieci lokalnej może wykorzystać publicznie dostępny exploit do ujawnienia informacji. Ryzyko dotyczy środowisk, w których MusicFreeDesktop działa w sieci z niezaufanymi urządzeniami.
Rekomendacja
Ogranicz dostęp do MusicFreeDesktop z sieci lokalnej i rozważ wstrzymanie użytkowania do czasu wydania poprawki. Śledź informacje od projektu dotyczące aktualizacji.
Inne podatności w MusicFreeDesktop
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in maotoumao MusicFreeDesktop 0.0.6/0.0.7/0.0.8. The affected element is an unknown function of the component Request Forwarder. The manipulation results in information disclosure. The attack can only be performed from the local network. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS