CVE-2026-100855

Nome do Software Vulnerável e Versões Afetadas AzuraCast versões anteriores a 0.23.6

Description Existe um problema onde a ausência de uma verificação de permissão no endpoint 'GET /api/station/{station id}/file/{id}/play' permite que usuários autenticados façam o download de arquivos de mídia de qualquer estação. Isso pode ser explorado através da enumeração de arquivos de mídia usando IDs sequenciais para exfiltrar a biblioteca de mídia completa de estações para as quais o usuário não possui as permissões adequadas.

Recommendations Atualize para a versão 0.23.6 ou posterior. Restrinja o acesso ao endpoint 'GET /api/station/{station id}/file/{id}/play' para minimizar o risco de downloads de arquivos não autorizados.