ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يفشل منتج AzuraCast حتى الإصدار 0.23.8 في إزالة frontend_config.custom_config في الطلب PUT /station/{id}/profile/edit للمستخدمين الذين يفتقرون إلى صلاحية إدارة بث المحطة Manage station broadcasting، وتتم كتابة بيانات JSON المخزنة حرفياً كأساطر من نوع key=value في ملف Shoutcast sc_serv.conf. يمكن لمستخدم مصدق يمتلك صلاحية Manage station profile فقط تجاوز adminpassword و password و portbase، أو حقن توجيهات عشوائية عبر أسطر جديدة في المفاتيح، مما يؤدي إلى اختطاف واجهة Shoutcast الخاصة بالمحطة.