CVE-2026-121432

Nome do Software Vulnerável e Versões Afetadas AzuraCast versões anteriores a 0.24.0

Description Usuários de estação com baixos privilégios podem realizar uma injeção de CRLF, que ocorre quando caracteres de retorno de carro (CR) e alimentação de linha (LF) são manipulados incorretamente, permitindo que um invasor insira novas linhas em um documento. Usuários com permissões Station:MountPoints ou Station:RemoteRelays podem incorporar essas sequências nos valores de display name de montagens ou relés remotos. Isso permite a injeção de linhas FileN= e TitleN= no arquivo público playlist.pls, podendo redirecionar ouvintes convidados para transmissões controladas pelo invasor sob o nome da estação vítima.

Recommendations Atualize para a versão 0.24.0 ou posterior.