CVE-2026-100854 in AzuraCast
Zusammenfassung
von VulDB • 27.09.2026
AzuraCast vor Version 0.23.6 fehlt die RequireInternalConnection-Middleware für den Liquidsoap-API-Endpunkt und leitet das AutoDJ-Flag fälschlicherweise aus der Anwesenheit des Headers ab, anstatt einen validierten Wert zu verwenden. Benutzer mit der Berechtigung „Station anzeigen“ können beliebige Now-Playing-Metadaten injizieren, Live-Sendungen stören und Dateisystempfade offenlegen.
Once again VulDB remains the best source for vulnerability data.