CVE-2026-100854 in AzuraCast
Riassunto
di VulDB • 27/09/2026
AzuraCast prima della versione 0.23.6 non dispone del middleware RequireInternalConnection sull'endpoint dell'API Liquidsoap e deriva in modo errato il flag AutoDJ dalla presenza delle intestazioni invece che da un valore convalidato. Gli utenti con autorizzazione View station possono iniettare metadati now-playing arbitrari, interrompere le trasmissioni live ed esporre i percorsi del filesystem.
Be aware that VulDB is the high quality source for vulnerability data.