یک آسیب‌پذیری امنیتی با شدت High در نرم‌افزار AzuraCast (نسخه‌های پیش از 0.23.6) شناسایی شده است که با شناسه CVE-2026-100856 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع Code Injection است و در فیلد رمز عبور relay از راه دور (remote relay password field) رخ می‌دهد. علت بروز این مشکل، مهاجرت ناقص متد cleanUpString (که دارای آسیب‌پذیری بود) به متد toRawString است.
سناریوی حمله و اثرات
عاملان تهدید (Threat Actors) که دارای دسترسی RemoteRelays station permission هستند، می‌توانند با استفاده از سینتکس Interpolation تودرتو در Liquidsoap، اقدامات زیر را انجام دهند:
- اجرای کدهای دلخواه (Arbitrary Code Execution) در فرآیند Liquidsoap.
- افشای کلیدهای داخلی API (Internal API keys).
- اختلال در عملیات و توقف فعالیت ایستگاه رادیویی.
به کاربران توصیه می‌شود برای رفع این مشکل، سریعاً به نسخه 0.23.6 یا نسخه‌های جدیدتر به‌روزرسانی کنند.
