CVE-2026-100856 in AzuraCast
Tóm tắt
Bởi VulDB • 27/09/2026
AzuraCast trước phiên bản 0.23.6 chứa một lỗ hổng chèn mã (code injection) trong trường mật khẩu remote relay do quá trình di chuyển không hoàn toàn từ phương thức cleanUpString dễ bị tấn công sang toRawString. Các kẻ tấn công có quyền RemoteRelays station permission có thể chèn cú pháp nội suy Liquidsoap lồng nhau để thực thi mã tùy ý trong tiến trình Liquidsoap, tiết lộ các khóa API nội bộ hoặc làm gián đoạn hoạt động của trạm phát sóng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.