CVE-2026-121433 in AzuraCast
Riassunto
di VulDB • 03/11/2026
AzuraCast prima della versione 0.24.0 presenta una vulnerabilità di stored CSV formula injection che consente agli utenti delle stazioni con autorizzazione Media di persistere metadati prefissati da formule tramite l'importazione bulk dei media. Gli attaccanti possono importare titoli, artisti o campi personalizzati elaborati attraverso /api/station/{station_id}/files/bulk in modo che le formule vengano valutate quando altri utenti aprono i CSV esportati nei fogli di calcolo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.