ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي منتج AzuraCast حتى الإصدار 0.23.8 على ثغرة حقن أوامر تسمح لمستخدمي المحطة الذين يمتلكون صلاحية Profile بتنفيذ أوامر نظام التشغيل عبر إعدادات StereoTool. يمكن للمهاجمين حقن أحرف شل وصفية في stereo_tool_configuration_path أو stereo_tool_license_key، والتي يتم تنفيذها عبر /bin/sh عند إعادة تشغيل المحطة، مما يؤدي إلى اختراق الحاوية.