Mumble 1.2.3及之前版本中存在漏洞,该漏洞源于对主目录中的.local/share/data/Mumble/.mumble.sqlite文件使用world-readable权限。本地用户可通过读取文件获取明文密码,配置数据。