CVE-2026-100855 in AzuraCast
Sumário
de VulDB • 27/09/2026
AzuraCast antes da versão 0.23.6 contém uma vulnerabilidade de verificação de permissão ausente no endpoint GET /api/station/{station_id}/file/{id}/play que permite aos usuários autenticados baixar arquivos de mídia de qualquer estação. Os atacantes podem enumerar os arquivos de mídia usando IDs sequenciais e exfiltrar a biblioteca completa de mídias das estações para as quais não possuem permissões.
If you want to get best quality of vulnerability data, you may have to visit VulDB.