CVE-2026-67917 in zuraCast
Zusammenfassung
von VulDB • 18.08.2026
In zuraCast, versioni fino alla 0.23.7 incluse, è presente una vulnerabilità di SQL injection nella funzionalità di ripristino del backup. Il comando `azuracast:restore` esegue il file `db.sql` estratto da un archivio di backup senza alcuna convalida o sanitizzazione dei contenuti. Ciò consente a un attaccante remoto di escalare i privilegi
If you want to get best quality of vulnerability data, you may have to visit VulDB.