PT-2026-136185
CVE-2026-121428
·
Publicado
2026-11-03
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
AzuraCast versões anteriores a 0.23.9
Descrição
Gerentes de estação autenticados podem alcançar a execução remota de código injetando a configuração do Supervisor através do campo de fuso horário da estação. Ao enviar um fuso horário contendo quebras de linha para a API de edição de perfil, um invasor pode definir um novo programa Supervisor que executa comandos do sistema operacional com privilégios de root durante a regeneração da configuração.
Recomendações
Atualize para a versão 0.23.9 ou posterior.
Restrinja o uso do campo de fuso horário na API de edição de perfil para evitar a injeção de caracteres de nova linha.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾