PT-2026-80981
CVE-2026-76836
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AzuraCast (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية التحقق غير الصحيحة من الأذونات في عملية تحرير الملف الشخصي للمستخدمين الذين يمتلكون أذونات الملف الشخصي فقط بتعديل حقول التكوين المخصصة في Liquidsoap. تقوم نقطة النهاية ’PUT /api/station/{station id}/profile/edit‘ بإلغاء تسلسل البيانات باستخدام مجموعة عامة تتضمن الخاصية
backend config، متجاوزةً بذلك الأذونات الأكثر صرامة التي تتطلبها نقطة النهاية المخصصة للتكوين. وهذا يسمح بتعديل المتغيرات بما في ذلك custom config top وcustom config وcustom config pre playlists وcustom config pre live وcustom config pre fade وcustom config bottom. يتم كتابة هذه القيم مباشرةً في البرنامج النصي Liquidsoap .liq، حيث يمكن استخدام الدالتين المدمجتين process.run() وprocess.exec() لتنفيذ أوامر نظام التشغيل عند إعادة تشغيل الخلفية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾