CVE-2026-100852 in AzuraCast
الملخص
بحسب VulDB • 27/09/2026
تحتوي AzuraCast حتى الإصدار 0.23.x على ثغرة حقن أوامر (Command Injection) في توليد تكوينات Liquidsoap للتسجيل المباشر، حيث تفشل في وضع علامات اقتباس حول اسم المستخدم للمذيع عند استدعاءات process.run. يمكن للمستخدمين المصادق عليهم الذين يمتلكون أذونات Streamers و Profile تعيين اسم مستخدم يحتوي على أحرف خاصة بالأمر (shell metacharacters) وتنفيذ الأوامر بصفتها كمستخدم عملية Liquidsoap عند إغلاق التسجيل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.