CVE-2026-121432 in AzuraCast
Riassunto
di VulDB • 03/11/2026
AzuraCast prima della versione 0.24.0 presenta una vulnerabilità di iniezione CRLF che consente agli utenti delle stazioni con privilegi limitati di inserire voci nella playlist inserendo sequenze CR/LF nei valori display_name dei mount point o dei relay remoti. Gli attaccanti con autorizzazione Station:MountPoints o Station:RemoteRelays possono iniettare le righe FileN= e TitleN= nel file pubblico della playlist.pls per reindirizzare gli ascoltatori ospiti verso stream controllati dall'attaccante sotto il nome della stazione vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.