CVE-2026-33502
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. 26.0 versiyası daxil olmaqla daha əvvəlki versiyalarda, `plugin/Live/test.php` faylında mövcud olan autentifikasiyasız server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi istənilən uzaq istifadəçiyə AVideo serverinin ixtiyari URL-lərə HTTP sorğuları göndərməsinə şərait yaradır. Bu, localhost/daxili xidmətləri yoxlamaq və onlara giriş mümkün olduqda, daxili HTTP resurslarına və ya bulud metadata son nöqtələrinə (endpoints) daxil olmaq üçün istifadə edilə bilər. 1e6cf03e93b5a5318204b010ea28440b0d9a5ab3 commit-i düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.