CVE-2026-121429

Nome do Software Vulnerável e Versões Afetadas AzuraCast versões anteriores a 0.23.9

Descrição Usuários de estação com permissão de Perfil podem executar comandos do sistema operacional por meio das configurações do StereoTool. Isso ocorre quando metacaracteres de shell são injetados nas variáveis stereo tool configuration path ou stereo tool license key, que são executados via /bin/sh durante a reinicialização da estação, comprometendo o container.

Recomendações Atualize para a versão 0.23.9 ou posterior. Restrinja o uso das variáveis stereo tool configuration path e stereo tool license key até que a atualização seja aplicada.