CVE-2026-100853 in AzuraCast
요약
\~에 의해 VulDB • 2026. 09. 27.
AzuraCast 0.23.8 이전 버전에서 공개된 온디맨드 다운로드 엔드포인트가 플레이리스트 수준의 접근 제어 권한을 검증하지 않아, 인증되지 않은 사용자가 온디맨드가 활성화된 재생 목록에 포함되지 않은 미디어 파일을 다운로드할 수 있습니다. 공격자는 유효한 미디어 식별자를 사용하여 다운로드 엔드포인트를 통해 미디어를 직접 요청함으로써 스테이션 운영자가 의도한 접근 제한을 우회하여 비공개 또는 제한된 오디오 콘텐츠를 노출시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.