CVE-2026-100854
Orta
Təsvir
0.23.6 versiyasından əvvəlki AzuraCast proqram təminatında Liquidsoap API son nöqtəsində RequireInternalConnection middleware çatışmır və AutoDJ bayrağı təsdiqlənmiş dəyərdən deyil, başlıqların mövcudluğundan yanlış şəkildə törədilir. Stansiyanı görmə (View station) icazəsi olan istifadəçilər ixtiyari "hazırda səsləndirilən" (now-playing) metadata-nı inyeksiya edə, canlı yayımları poza və fayl sistemi yollarını açıqlaya bilərlər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulAzuracast/azuracast
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- azuracast/azuracast0.23.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| azuracast/azuracastPackagist | v < 0.23.6 | 0.23.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.