CVE-2026-124442 | BDVDB-2026-401998 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

AzuraCast before 0.24.0 contains a server-side request forgery vulnerability that allows users with station WebHooks permission to bypass the UserUrlFilter SSRF guard through HTTP redirects. Attackers can configure Mastodon, Telegram, GroupMe, or RadioReg webhooks pointing to a redirecting URL, causing the Guzzle client to reach internal services and expose responses via test logs.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2026-11-08CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।