CVE-2026-100847

Nome do Software Vulnerável e Versões Afetadas AzuraCast versões anteriores a 0.23.8

Description Um problema de injeção de DQL existe no arquivo AbstractSearchableListAction.php. Um invasor pode injetar expressões DQL (Doctrine Query Language) arbitrárias—uma linguagem de consulta orientada a objetos usada pelo Doctrine ORM—através do parâmetro sortOrder na API. Isso permite a extração de informações sensíveis do banco de dados, como configurações de estação e credenciais de usuário.

Recommendations Atualize para a versão 0.23.8 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro de API sortOrder dentro do componente AbstractSearchableListAction.php.