PT-2026-136185
CVE-2026-121428
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AzuraCast الإصدارات السابقة لـ 0.23.9
الوصف
يمكن لمديري المحطات المصرح لهم تنفيذ تعليمات برمجية عن بُعد من خلال حقن تكوين Supervisor عبر حقل المنطقة الزمنية للمحطة. من خلال إرسال منطقة زمنية تحتوي على أسطر جديدة إلى واجهة برمجة تطبيقات تحرير الملف الشخصي (profile edit API)، يمكن للمهاجم تحديد برنامج Supervisor جديد يقوم بتنفيذ أوامر نظام التشغيل بصلاحيات root عند إعادة إنشاء التكوين.
التوصيات
التحديث إلى الإصدار 0.23.9 أو إصدار أحدث.
تقييد استخدام حقل المنطقة الزمنية في واجهة برمجة تطبيقات تحرير الملف الشخصي لمنع حقن أحرف السطر الجديد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾