CVE-2026-100852 in AzuraCast
요약
\~에 의해 VulDB • 2026. 09. 27.
AzuraCast 0.23.x 버전까지는 라이브 녹음용 Liquidsoap 구성 생성 시 스트리머 사용자 이름을 `process.run` 호출에서 올바르게 인용하지 않아 명령어 삽입 취약점이 존재합니다. Streamers 및 Profile 권한을 가진 인증된 스테이션 사용자는 셸 메타문자를 포함하는 사용자 이름을 설정하여, 녹음이 종료될 때 Liquidsoap 프로세스 사용자 권한으로 명령어가 실행되도록 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.