CVE-2026-42605
Təsvir
AzuraCast öz-özünə yerləşdirilən, hər şeyi əhatə edən veb-radio idarəetmə paketidir. 0.23.6 versiyasından əvvəl Flow.js media yükləmə endpointindəki (POST /api/station/{station_id}/files/upload) currentDirectory sorğu parametri yol keçmə (path traversal) ardıcıllıqları üçün təmizlənmir. Yerli fayl sistemi saxlama backendı (defolt) ilə birləşdirildikdə, media idarəetmə icazələri olan autentifikasiyadan keçmiş istifadəçi stansiyanın media saxlama qovluğundan kənarda ixtiyari fayllar yaza bilər və veb kökünə PHP webshell yazmaqla uzaqdan kodun icrasına nail ola bilər. Bu problem 0.23.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- azuracast azuracast0.23.6 və ya daha yeni versiya
- azuracast/azuracast0.23.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| azuracast azuracast | v < 0.23.6 | 0.23.6 |
| azuracast/azuracastPackagist | v < 0.23.6 | 0.23.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.