CVE-2026-114634
Orta
Təsvir
WWBN AVideo 29.4.0 versiyasından əvvəlki versiyalarda getHeaderContentTypeFromURL() funksiyasında kor server tərəfli sorğu saxtakarlığı (blind SSRF) zəifliyi mövcuddur, çünki get_headers() hədəfləri isSSRFSafeURL() ilə yenidən yoxlamadan yönləndirmələri izləyir. Autentifikasiya olunmuş yükləyicilər yönləndiriciyə işarə edən videoLink saxlaya bilərlər ki, bu da ziyarətçilər videoya baxdıqda daxili GET sorğularına səbəb olur və embed-versus-video render oraklı vasitəsilə daxili portların skan edilməsini mümkün edir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAVideo
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- WWBN AVideo29.4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v < 29.4.0 | 29.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.