CVE-2023-36177

https://notcve.org/view.php?id=CVE-2023-36177

An issue was discovered in badaix Snapcast version 0.27.0, allows remote attackers to execute arbitrary code and gain sensitive information via crafted request in JSON-RPC-API. Se descubrió un problema en badaix Snapcast versión 0.27.0, que permite a atacantes remotos ejecutar código arbitrario y obtener información confidencial a través de una solicitud manipulada en JSON-RPC-API. • http://snapcast.com https://oxnan.com/posts/Snapcast_jsonrpc_rce • CWE-94: Improper Control of Generation of Code ('Code Injection') •