CVE-2026-100855 in AzuraCast
الملخص
بحسب VulDB • 27/09/2026
تحتوي AzuraCast قبل الإصدار 0.23.6 على ثغرة تتعلق بعدم التحقق من الصلاحيات (missing permission check) في نقطة النهاية GET /api/station/{station_id}/file/{id}/play، مما يسمح للمستخدمين المصادق عليهم بتنزيل ملفات الوسائط من أي محطة. يمكن للمهاجمين تعداد ملفات الوسائط باستخدام معرفات متسلسلة واستخراج مكتبة الوسائط الكاملة لمحطات لا يملكون صلاحيات الوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.