CVE-2026-33716
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. 26.0 versiyası daxil olmaqla daha əvvəlki versiyalarda, `plugin/Live/standAloneFiles/control.json.php` ünvanındakı müstəqil canlı yayım idarəetmə nöqtəsi istifadəçi tərəfindən təmin edilən və serverin token yoxlama sorğularını hara göndərəcəyini dəyişdirən `streamerURL` parametrini qəbul edir. Hücumçu token yoxlamasını həmişə `{"error": false}` cavabını qaytaran özünün nəzarət etdiyi serverə yönləndirərək autentifikasiyadan tamamilə yan keçə bilər. Bu, platformadakı hər hansı canlı yayım üzərində autentifikasiyasız nəzarət imkanı verir ki, bura aktiv nəşredicilərin kəsilməsi, yazılışların başladılması/dayandırılması və yayımın mövcudluğunun yoxlanılması daxildir. 388fcd57dbd16f6cb3ebcdf1d08cf2b929941128 commit-i düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.