- Son 7 gün
- CWE-78
CVE-2026-121429
AzuraCast'te StereoTool Liquidsoap pipe üzerinden komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, yayın platformu yönetim panelinde yetkisi olan kullanıcıların sunucu ortamını ele geçirmesine olanak tanıyor. Sistem yöneticileri ve barındırma sağlayıcıları bu riski kısa sürede gidermelidir. Düzeltme yayımlanana kadar ilgili kullanıcı yetkilerini sınırlamak önemlidir.
ÖzetTürkçe
AzuraCast 0.23.8 ve öncesi sürümlerde, Profile yetkisine sahip istasyon kullanıcıları StereoTool ayarları üzerinden işletim sistemi komutları çalıştırabilir. Saldırgan, stereo_tool_configuration_path veya stereo_tool_license_key alanlarına kabuk meta karakterleri ekleyebilir. Bu değerler istasyon yeniden başlatıldığında /bin/sh ile çalıştırıldığı için, komut enjeksiyonu konteynerin ele geçirilmesine yol açar.
Saldırgan ne yapabilir?
Yetkili bir istasyon kullanıcısı, hedef konteyner içinde keyfi komutlar çalıştırabilir ve konteynerin kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
AzuraCast through 0.23.8 contains a command injection vulnerability that allows station users with Profile permission to execute OS commands via StereoTool settings. Attackers can inject shell metacharacters into stereo_tool_configuration_path or stereo_tool_license_key, which are executed via /bin/sh on station restart, compromising the container.
Ne yapmalı?
- Üretici tarafından belirtilen düzeltilmiş bir sürüm bulunmadığı için, AzuraCast'i 0.23.8 ve öncesi sürümlerde çalıştırmaya devam etmeyin; resmi kanallardan yeni bir sürüm çıkıp çıkmadığını takip edip en kısa sürede güncelleyin. Genel öneri
- Profile yetkisine sahip kullanıcıları gözden geçirin ve güvenilmeyen veya gereksiz hesaplardan bu yetkiyi kaldırın. Genel öneri
- StereoTool yapılandırma yolu ve lisans anahtarı alanlarını, şüpheli kabuk meta karakterleri içerip içermediği bakımından inceleyin ve gerekirse bu alanları yalnızca güvenilen yöneticilerin değiştirebilmesini sağlayın. Genel öneri
- Güncelleme yapılana kadar StereoTool özelliğini kullanmayan istasyonlarda bu özelliği devre dışı bırakmayı değerlendirin. Genel öneri
Ek önlemler
- Konteyner içinde beklenmedik süreç, dosya veya ağ bağlantısı oluşup oluşmadığını izleyin. Genel öneri
- Yönetici paneline erişimi en az ayrıcalık ilkesine göre düzenleyin ve hesap aktivitelerini düzenli olarak denetleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AzuraCast | ≤ 0.23.8 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.