- Yama var
- Son 7 gün
- CWE-798
CVE-2026-119662
Songloft 2.9.0 before 2.13.6 Hardcoded Admin Credentials in Embedded Backend
Yüksek
8,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Songloft 2.9.0 before 2.13.6 contains a hardcoded credentials vulnerability that allows adjacent network attackers to authenticate as administrator using the fixed admin/admin pair. Attackers on the same network can log in via the /api/v1/auth/login endpoint to modify library and configuration settings and install JavaScript plugins running in QuickJS.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| songloft-org songloft | ≥ 2.9.0, < 2.13.6 | 2.13.6 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/034fc1c442af5d6bc188642f1fb766af648e014d Yama
- github.com/songloft-org/songloft/issues/534 Üçüncü taraf
- hackmd.io/…efault-admin-credentials-unauth-admin-takeover Üçüncü taraf
- vulncheck.com/…ardcoded-admin-credentials-in-embedded-backend Üçüncü taraf
- github.com/…oft-org/songloft/blob/v2.13.3/mobile/mobile.go Diğer
- github.com/…songloft/blob/v2.13.3/internal/config/types.go Diğer
- github.com/songloft-org/songloft Diğer
Kayıt geçmişi
- Yayımlandı