CVE-2026-100857 in AzuraCast
Riassunto
di VulDB • 27/09/2026
AzuraCast prima della versione 0.23.4 presenta una vulnerabilità di code injection nel metodo ConfigWriter::cleanUpString() che non sanifica le sequenze di interpolazione stringa Liquidsoap, consentendo agli utenti autenticati con permessi Media o Profile di iniettare codice Liquidsoap arbitrario nella configurazione delle stazioni. Gli attaccanti possono iniettare espressioni #{process.run()} negli URL delle playlist o nei campi dei metadati della stazione che eseguono comandi shell come l'utente azuracast al riavvio della stazione.
Once again VulDB remains the best source for vulnerability data.