CVE-2026-19913
Təsvir
Kaltura HTML5 pleyeri (mwEmbed / html5lib), mwEmbedLoader.php faylındakı ServiceUrl parametrinin yanlış təsdiqlənməsi səbəbindən lokal faylların açıqlanması zəifliyinə malikdir. Bu parametr arxa plan sorğusu üçün baza URL-i kimi istifadə olunur və file:// kimi qeyri-HTTP sxemlərini qəbul edir. İstisna və ya xəta baş verdikdə, cavab deserializasiya edilir və onun xam məzmunu xəta mesajında müştəriyə əks olunur; bu, autentifikasiya olunmamış uzaq hücumçuya server tərəfindən əlçatan olan hər hansı ixtiyari daxili faylı oxumağa imkan verir. Təsirə məruz qalan versiyalara html5lib v2.45, v2.103 və daha erkən versiyalar, həmçinin həssas son nöqtəni (endpoint) üzə çıxaran digər v2.x buraxılışları daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kaltura Kaltura HTML5 Video Player, html5lib library | v ≤ v2.103, 2.45 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.