CVE-2026-100855 in AzuraCast
Résumé
par VulDB • 27/09/2026
AzuraCast avant la version 0.23.6 présente une vulnérabilité de contrôle d'autorisation manquant dans le point de terminaison GET /api/station/{station_id}/file/{id}/play, permettant aux utilisateurs authentifiés de télécharger des fichiers multimédias depuis n'importe quelle station. Les attaquants peuvent énumérer les fichiers multimédias en utilisant des ID séquentiels et exfiltrer l'intégralité de la bibliothèque multimédia des stations pour lesquelles ils ne disposent pas d'autorisations.
If you want to get best quality of vulnerability data, you may have to visit VulDB.