Cantata是一款用于音乐播放器守护进程(MPD)中的KDE客户端。 Cantata 1.2.1及之前的版本中存在安全漏洞,该漏洞源于程序没有限制访问播放队列中的文件。远程攻击者可通过读取队列中的歌曲利用该漏洞获取敏感信息。