PT-2026-136184
CVE-2026-121427
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AzuraCast الإصدارات السابقة لـ 0.23.9
الوصف
يمكن لمستخدم مصرح له يمتلك صلاحية Manage station profile اختطاف واجهة Shoutcast الخاصة بالمحطة. تحدث هذه المشكلة لأن التطبيق يفشل في إزالة
frontend config.custom config أثناء طلب إلى نقطة النهاية 'PUT /station/{id}/profile/edit' للمستخدمين الذين يفتقرون إلى صلاحية Manage station broadcasting. يتم بعد ذلك كتابة ملف JSON المخزن حرفياً كخطوط مفتاح=قيمة في ملف sc serv.conf الخاص بـ Shoutcast. يسمح هذا للمهاجم بتجاوز متغيرات adminpassword و password و portbase أو حقن توجيهات عشوائية عبر استخدام أسطر جديدة في المفاتيح.التوصيات
تحديث AzuraCast إلى الإصدار 0.23.9 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾