CVE-2026-124442

Nome do Software Vulnerável e Versões Afetadas AzuraCast versões anteriores a 0.24.0

Descrição Usuários com permissão de WebHooks da estação podem ignorar a proteção SSRF do UserUrlFilter por meio de redirecionamentos HTTP. Ao configurar webhooks do Mastodon, Telegram, GroupMe ou RadioReg apontando para uma URL de redirecionamento, o cliente Guzzle pode ser forçado a acessar serviços internos e expor as respostas via logs de teste. Server-Side Request Forgery (SSRF) é uma falha na qual um invasor induz uma aplicação no servidor a fazer requisições para um local não pretendido.

Recomendações Atualize para a versão 0.24.0 ou posterior.