CVE-2026-29058
Kritik
Təsvir
AVideo video paylaşma platforması proqram təminatıdır. Versiya 7.0-dan əvvəl autentifikasiya olunmamış hücumçu base64Url GET parametrini 통해 shell komanda əvəzləməsini (command substitution) inyeksiya edərək serverdə ixtiyari ƏMƏLİ sistem komandalarını icra edə bilər. Bu, serverin tamamilə ələ keçirilməsinə, məlumatların sızdırılmasına (məsələn, konfiqurasiya gizli məlumatları, daxili açarlar, etibarnamələr) və xidmətin pozulmasına səbəb ola bilər. Bu problem versiya 7.0-da aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWwbn Avideo-encoder
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wwbn avideo-encoder7.0 və ya daha yeni versiya
- wwbn/avideo7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo-encoder | v < 7.0 | 7.0 |
| wwbn/avideoPackagist | v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.