CVE-2026-67917— AzuraCast<=0.23.7备份恢复SQL注入漏洞
Possible ATT&CK Techniques 2AI
T1068 · Exploitation for Privilege Escalation T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-67917の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
zuraCast versions up to and including 0.23.7 contain a SQL injection vulnerability in the backup restore functionality. The `azuracast:restore` command executes the `db.sql` file extracted from a backup archive without any content validation or sanitization. This allows a remote attacker to escalate privileges
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2026-67917の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-67917のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-67917 公开利用代码 (1)
CVE-2026-67917 概念验证 (1)
Same Patch Batch · n/a · 2026-08-17 · 34 CVEs total
| CVE-2026-19986 | 5.4 MEDIUM | Adblock for Youtube Extension Event Listener contentscript.js updateDynamicRules improper |
| CVE-2026-19965 | 3.7 LOW | automad Password Reset Endpoint UserController.php requestPasswordResetToken response disc |
| CVE-2026-67926 | JeecgBoot v3.9.2代码执行漏洞 | |
| CVE-2026-67919 | Halo 2.25.4插件端点远程代码执行漏洞 | |
| CVE-2026-67967 | Tenda W20E V16.01.0.6缓冲区溢出漏洞 | |
| CVE-2026-39254 | SteelSeries GG macOS v107.0.0缓冲区溢出漏洞 | |
| CVE-2026-39255 | SteelSeries GG v107.0.0缓冲区溢出漏洞 | |
| CVE-2026-67918 | Hermes Studio v.0.6.26目录遍历漏洞 | |
| CVE-2026-67854 | Qcms v6.0.6 SQL注入漏洞致远程任意代码执行 | |
| CVE-2026-42163 | Mahara<25.04.5/26.04.0 LTI未授权访问漏洞 | |
| CVE-2026-67868 | S2OPC 1.7.3堆溢出漏洞 | |
| CVE-2026-67960 | PbootCMS 3.2.15远程代码执行漏洞 | |
| CVE-2026-51977 | Trueview T18061摄像头V1.0私钥漏洞致提权 | |
| CVE-2026-42164 | Mahara任意版本文本块信息泄露漏洞 | |
| CVE-2026-67961 | O2OA v10.0.2代码执行漏洞 | |
| CVE-2026-42162 | Mahara未授权访问漏洞，影响25.04.5/26.04.0 | |
| CVE-2026-38165 | xdocreport模板注入漏洞（v0.9.2-v2.2.0） | |
| CVE-2026-67965 | Tneda W20E v16.01远程代码执行漏洞 | |
| CVE-2026-67925 | JeecgBoot 3.9.2 上传接口跨站脚本漏洞 | |
| CVE-2026-67966 | Tenda W20E V16.01.0.6远程命令执行漏洞 |
Showing 20 of 34 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2024-14046
OpenBoxes Document Upload Controller DocumentController.groo - CVE-2024-14045
OpenBoxes Product Supplier Edit Controller RoleInterceptor.g - CVE-2026-19986
Adblock for Youtube Extension Event Listener contentscript.j - CVE-2026-19965
automad Password Reset Endpoint UserController.php requestPa - CVE-2026-51346
StudIP 6.0.3前/5.4.12前SQL注入漏洞
V. CVE-2026-67917へのコメント
まだコメントはありません