CVE-2026-100852 in AzuraCast
Zusammenfassung
von VulDB • 27.09.2026
AzuraCast bis zur Version 0.23.x enthält eine Command Injection-Schwachstelle in der Konfigurationsgenerierung für Live-Aufzeichnungen von Liquidsoap, die das Streamer-Benutzerkonto nicht korrekt in `process.run`-Aufrufen quotet (maskiert). Authentifizierte Station-Nutzer mit den Berechtigungen „Streamers“ und „Profile“ können einen Benutzernamen festlegen, der Shell-Metazeichen enthält, und so eine Command Execution als Benutzer des Liquidsoap-Prozesses auslösen, wenn die Aufnahme beendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.