Tweakers · Technologie

Software-update Navidrome 0.64.1

Navidrome, een opensource mediaserver voor persoonlijke muziekcollecties, heeft versie 0.64.1 uitgebracht. Deze update focust sterk op beveiliging en verbetert de compatibiliteit met Jellyfin-clients.

Deze versie is een beveiligingsrelease die vijf kwetsbaarheden aanpakt, gerapporteerd via het GitHub Security Advisory-programma. De problemen betroffen Subsonic-authenticatie, het ophalen van artwork, playlist-covers, speler-eigendom en bibliotheekfiltering per gebruiker. Gebruikers wordt aangeraden zo snel mogelijk te updaten.

De update verbetert ook de ondersteuning voor Jellyfin-clients. Zowel Manet als JellyBox zijn getest en gevalideerd. Manet synchroniseert nu de volledige bibliotheek, zelfs bij ontbrekende velden, en JellyBox blijft niet langer hangen op het inlogscherm.

Navidrome rapporteert zich nu als Jellyfin 12.1.0, accepteert Quick Connect-aanmeldingen en kan zichzelf aankondigen op het lokale netwerk, waardoor clients het zonder handmatige adresinvoer vinden.

Slimme afspeellijsten kunnen nu verwijzen naar andere afspeellijsten via hun pad. De webinterface formatteert datums volgens de ingestelde taal van de gebruiker.

Er zijn meerdere beveiligingsrisico's verholpen, waaronder onbevoegde wachtwoord-brute-force via de Subsonic API (CVSS 7.4), SSRF via externe album-artwork (CVSS 6.5), en het lezen van bestanden buiten de eigen bibliotheek via playlist-covers (CVSS 6.5).

Andere opgeloste beveiligingsproblemen omvatten het overnemen van spelers door geauthenticeerde gebruikers (CVSS 6.4) en het omzeilen van bibliotheekfilters voor bladwijzers, playlist-tracks en 'nu afspelend' (CVSS 4.3).

Nieuwe configuratie-opties zijn Jellyfin.AutoDiscovery voor automatische detectie op het LAN en Jellyfin.QuickConnect voor snellere aanmelding. De update bevat ook verbeteringen aan de Subsonic API, UI, artwork-verwerking, scanner, scrobbling en vertalingen.

AI-samenvatting op basis van de bron.