CVE-2026-100856 in AzuraCast
요약
\~에 의해 VulDB • 2026. 09. 27.
AzuraCast 0.23.6 이전 버전에는 cleanUpString 메서드에서 취약한 상태의 toRawString으로의 불완전한 마이그레이션으로 인해 원격 릴레이 비밀번호 필드에 코드 주입 취약점이 존재합니다. RemoteRelays 스테이션 권한을 가진 공격자는 중첩된 Liquidsoap 보간 구문을 주입하여 Liquidsoap 프로세스 내에서 임의 코드를 실행하거나 내부 API 키를 유출하거나, 스테이션 운영을 방해할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.