PT-2026-136186
CVE-2026-121429
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AzuraCast الإصدارات السابقة لـ 0.23.9
الوصف
يمكن لمستخدمي المحطة الذين لديهم صلاحية الملف الشخصي (Profile) تنفيذ أوامر نظام التشغيل من خلال إعدادات StereoTool. يحدث هذا عند حقن رموز shell في المتغيرات
stereo tool configuration path أو stereo tool license key والتي يتم تنفيذها عبر /bin/sh عند إعادة تشغيل المحطة، مما يؤدي إلى اختراق الحاوية.التوصيات
التحديث إلى الإصدار 0.23.9 أو إصدار أحدث.
تقييد استخدام المتغيرات
stereo tool configuration path و stereo tool license key حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾