Azuracast · Azuracast · CVE-2026-100847
**Nome do Software Vulnerável e Versões Afetadas**
AzuraCast versões anteriores a 0.23.8
**Description**
Um problema de injeção de DQL existe no arquivo `AbstractSearchableListAction.php`. Um invasor pode injetar expressões DQL (Doctrine Query Language) arbitrárias—uma linguagem de consulta orientada a objetos usada pelo Doctrine ORM—através do parâmetro `sortOrder` na API. Isso permite a extração de informações sensíveis do banco de dados, como configurações de estação e credenciais de usuário.
**Recommendations**
Atualize para a versão 0.23.8 ou posterior.
Como mitigação temporária, restrinja o acesso ao parâmetro de API `sortOrder` dentro do componente `AbstractSearchableListAction.php`.