CVE-2026-107698

Orta

Təsvir

7.1.4 versiyasından əvvəlki və 8.0.x-in 8.0.2 versiyasından əvvəlki FFmpeg, libavformat/rtsp.c faylındakı ff_rtsp_connect() funksiyasında Location URL-ni yoxlamadan RTSP 3xx yönləndirmələrini izləyən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Zərərli RTSP serverləri daxili şəbəkə xidmətlərini araşdırmaq üçün FFmpeg-i -protocol_whitelist parametrini yan keçərək digər sxemlər altında daxili hostlara və portlara yönləndirə bilər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulFfmpeg

Dərc8 okt 2026

İlk görülmə8 okt 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

ffmpeg ffmpeg7.1.4, 8.0.2 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ffmpeg ffmpeg	v < 7.1.4, 8.0 ≤ v < 8.0.2	7.1.4, 8.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.