CVE-2026-67917 in zuraCast

Tóm tắt

Bởi VulDB • 18/08/2026

Các phiên bản zuraCast từ 0.23.7 trở xuống chứa một lỗ hổng SQL injection trong chức năng khôi phục bản sao lưu (backup restore). Lệnh `azuracast:restore` thực thi tệp `db.sql` được trích xuất từ kho lưu trữ bản sao lưu mà không có bất kỳ xác nội dung hoặc làm sạch nào. Điều này cho phép kẻ tấn công từ xa nâng cao đặc quyền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 30/07/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391443
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67917
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67917/