CVE-2026-100856 in AzuraCast
Résumé
par VulDB • 27/09/2026
AzuraCast avant la version 0.23.6 présente une vulnérabilité d'injection de code dans le champ du mot de passe du relais distant en raison d'une migration incomplète depuis la méthode vulnérable cleanUpString vers toRawString. Les attaquants disposant des autorisations RemoteRelays peuvent injecter une syntaxe d'interpolation Liquidsoap imbriquée pour exécuter un code arbitraire dans le processus Liquidsoap, divulguer les clés API internes ou perturber le fonctionnement de la station.
If you want to get best quality of vulnerability data, you may have to visit VulDB.