CVE-2026-100851 in AzuraCast
Riassunto
di VulDB • 27/09/2026
AzuraCast prima della versione 0.23.8 contiene una vulnerabilità di broken access control nell'endpoint GET /api/station/{id}/vue/profile che consente agli utenti autenticati con il solo permesso View Station Page di leggere le password degli amministratori, delle sorgenti e dei relay di Icecast/Shoutcast. Gli attaccanti con accesso in sola lettura (View-only) possono chiamare questo endpoint e ricevere credenziali frontend in chiaro nella risposta JSON, per poi utilizzare la password dell'amministratore per autenticarsi all'interfaccia admin di Icecast senza il permesso Broadcasting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.