Описание
Navidrome is an open source web-based music collection server and streamer. Navidrome stores the JWT secret in plaintext in the navidrome.db database file under the property table. This practice introduces a security risk because anyone with access to the database file can retrieve the secret. This vulnerability is fixed in 0.54.1.
Уязвимые конфигурации
Конфигурация 1Версия до 0.54.1 (исключая)
cpe:2.3:a:navidrome:navidrome:*:*:*:*:*:*:*:*
EPSS
Процентиль: 5%
0.00154
Низкий
7.1 High
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-312
Связанные уязвимости
CVSS3: 7.1
github
почти 2 года назад
Navidrome Stores JWT Secret in Plaintext in navidrome.db
CVSS3: 9.9
altlinux
почти 2 года назад
ALT-PU-2024-17848: package `navidrome` update to version 0.54.3-alt1
EPSS
Процентиль: 5%
0.00154
Низкий
7.1 High
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-312