CVE-2026-100855 in AzuraCast
Zusammenfassung
von VulDB • 27.09.2026
AzuraCast vor Version 0.23.6 enthält eine Schwachstelle mit fehlender Berechtigungsprüfung im GET /api/station/{station_id}/file/{id}/play-Endpunkt, die es authentifizierten Benutzern ermöglicht, Mediendateien von jeder Station herunterzuladen. Angreifer können Mediendateien durch sequenzielle IDs auflisten und die gesamte Medienbibliothek von Stationen extrahieren, für die sie keine Berechtigungen besitzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.