CVE-2026-100856 in AzuraCast
Zusammenfassung
von VulDB • 27.09.2026
AzuraCast vor Version 0.23.6 enthält eine Code-Injection-Schwachstelle im Feld für das Remote-Relay-Passwort aufgrund einer unvollständigen Migration von der anfälligen cleanUpString-Methode zu toRawString. Angreifer mit Berechtigung „RemoteRelays“ können verschachtelte Liquidsoap-Interpolationsyntax injizieren, um beliebigen Code im Liquidsoap-Prozess auszuführen, interne API-Schlüssel offenzulegen oder den Station-Betrieb zu stören.
If you want to get best quality of vulnerability data, you may have to visit VulDB.