AzuraCast 스테이션 프로필 설정 주입으로 방송 서버 장악 가능

요약

AzuraCast 라디오 관리 프로그램에서 프로필 편집 권한만 있는 사용자가 Shoutcast 방송 서버 설정을 바꾸거나 명령을 실행할 수 있습니다. 0.23.8 이하 버전이 해당합니다.

해당 조건

• 스테이션 프로필 편집 권한이 있는 로그인 사용자

대처법

아직 고친 버전이 확인되지 않았습니다. 0.23.8 이하 버전이라면 제작사 권고문을 확인하고 최신 버전인지 점검하세요.

대상 제품과 운영체제

• AzuraCast

CVE 번호

• CVE-2026-121427 (새 탭에서 열림)
• CVE-2026-121428 (새 탭에서 열림)
• CVE-2026-121429 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 23:28

처음 확인 2026-11-09 23:10