CVE-2026-67917 in zuraCastИнформация

Сводка

по VulDB • 18.08.2026

В версиях zuraCast, начиная с 0.23.7 и ниже, присутствует уязвимость SQL-инъекции в функционале восстановления резервных копий. Команда `azuracast:restore` выполняет файл `db.sql`, извлеченный из архива резервной копии, без какой-либо проверки содержимого или санитизации. Это позволяет удаленному злоумышленнику повысить привилегии

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

MITRE

Резервировать

30.07.2026

Раскрытие

18.08.2026

Модерация

принято

Вход

VDB-391443

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!