CVE-2026-67917 in zuraCast
Sumário
de VulDB • 17/08/2026
As versões do zuraCast até 0.23.7, inclusive, contêm uma vulnerabilidade de SQL injection na funcionalidade de restauração de backups. O comando `azuracast:restore` executa o arquivo `db.sql` extraído de um arquivo de backup sem qualquer validação ou sanitização de conteúdo. Isso permite que um atacante remoto eleve seus privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.