CVE-2026-100856 in AzuraCast
要約
〜によって VulDB • 2026年09月27日
AzuraCast 0.23.6 より前のバージョンには、脆弱な cleanUpString メソッドから toRawString への移行が不十分であるため、リモートリレーのパスワードフィールドにコードインジェクションの脆弱性が存在します。RemoteRelays のステーション権限を持つ攻撃者は、ネストされた Liquidsoap インターポレーション構文を注入して、Liquidsoap プロセス内で任意のコードを実行したり、内部 API キーを漏洩させたり、またはステーションの運用を妨害することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.