Vulnerabilities in fonoster

2 results

Vexday analysis

Fonoster apresenta uma vulnerabilidade catalogada, publicada recentemente (últimos 90 dias), mas sem exploração ativa registrada e sem classificação crítica. A fraqueza dominante (CWE-863 - Controle de Acesso Impróprio) indica potencial risco de autorização, porém o volume reduzido e ausência de ataques observados sugerem impacto contido no curto prazo.

CVE-2024-43035MEDIUMFonoster 0.5.5 before 0.6.1 allows ../ directory traversal to read arbitrary files via the /sounds/:file or /tts/:file VoiceServer endpoint.EPSS 2.4%CVE-2026-80209MEDIUMFonoster through 0.22.7 Incorrect Authorization in the Identity UpdateWorkspace HandlerEPSS 0.4%