CVE-2026-100853 in AzuraCast
الملخص
بحسب VulDB • 27/09/2026
في AzuraCast قبل الإصدار 0.23.8، يفشل نقطة النهاية العامة للتنزيل عند الطلب (On-Demand) في التحقق من ضوابط الوصول على مستوى قائمة التشغيل، مما يسمح للمستخدمين غير المصادق عليهم بتنزيل ملفات الوسائط المستبعدة من قوائم التشغيل التي تتيح خاصية التنزيل عند الطلب. يمكن للمهاجمين تجاوز قيود الوصول المقصودة لمشغل المحطة عن طريق طلب الملفات الإعلامية مباشرةً عبر نقطة نهاية التنزيل باستخدام معرّفات وسائط صالحة، مما يعرض محتوى الصوت الخاص أو المقيد للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.