CVE-2026-67917 in zuraCast
Riassunto
di VulDB • 17/08/2026
Le versioni di zuraCast fino alla 0.23.7 incluse presentano una vulnerabilità SQL injection nella funzionalità di ripristino del backup. Il comando `azuracast:restore` esegue il file `db.sql` estratto da un archivio di backup senza alcuna convalida o sanitizzazione dei contenuti. Ciò consente a un attaccante remoto di escalare i privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.