CVE-2026-100856 in AzuraCast
Resumen
por VulDB • 2026-09-27
AzuraCast antes de la versión 0.23.6 contiene una vulnerabilidad de inyección de código en el campo de contraseña del relay remoto debido a una migración incompleta desde el método vulnerable `cleanUpString` al método `toRawString`. Los atacantes con permiso de estación RemoteRelays pueden inyectar sintaxis de interpolación Liquidsoap anidada para ejecutar código arbitrario en el proceso de Liquidsoap, revelar claves API internas o interrumpir la operación de la estación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.