Résumé
généré automatiquement à partir des données NVDUne faille touche eremef bandcamp-player jusqu'à la version 1.8.34-beta exclue (versions jusqu'à 1.8.33-beta), dans une fonction non précisée du fichier database.ts du composant Remote Control Server. La manipulation de l'argument remoteEnabled provoque une absence d'authentification (CWE-287), exploitable à distance et pouvant avoir un impact limité sur la confidentialité, l'intégrité et la disponibilité. Selon la description NVD, la mise à jour vers la version 1.8.34-beta corrige le problème. Score CVSS v3.1 : 7.3 (HIGH).
Description NVD (anglais)
A flaw has been found in eremef bandcamp-player up to 1.8.33-beta. The impacted element is an unknown function of the file database.ts of the component Remote Control Server. Executing a manipulation of the argument remoteEnabled can lead to missing authentication. The attack may be launched remotely. Upgrading to version 1.8.34-beta is sufficient to resolve this issue. This patch is called ccba99b66bc61acf46e4a332034799d7452ddea6. Upgrading the affected component is advised.
Score CVSS v3.1
Informations
- Publié
- 19 oct. 2026
- Mis à jour
- 19 oct. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
Références (9)
CVEs similaires
Autres vulnérabilités de type CWE-287
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.