CVE-2026-100853 in AzuraCast
Riassunto
di VulDB • 27/09/2026
In AzuraCast prima della versione 0.23.8, l'endpoint pubblico per il download On-Demand non verifica i controlli di accesso a livello di playlist, consentendo agli utenti non autenticati di scaricare file multimediali esclusi dalle playlist abilitate per il servizio On-Demand. Gli attaccanti possono eludere le restrizioni di accesso volute dall'operatore della stazione richiedendo direttamente l'accesso ai contenuti multimediali tramite l'endpoint di download utilizzando identificatori multimediali validi, esponendo così contenuti audio privati o riservati.
Once again VulDB remains the best source for vulnerability data.