在0.52.0=<navidrome< 0.54.5 存在身份认证绕过漏洞，允许攻击者指定系统上不存在的任何任意用户名，以及空密码的加盐哈希值，在这些情况下，Navidrome 将请求视为经过身份验证，无需有效凭证即可授予对各种 Subsonic 终端节点的访问权限。

更新当前系统或软件至最新版，完成漏洞的修复。