CVE-2026-33763
Təsvir
WWBN AVideo açıq mənbəli video platformadır. 26.0 versiyası daxil olmaqla daha əvvəlki versiyalarda `get_api_video_password_is_correct` API son nöqtəsi hər hansı autentifikasiya olunmamış istifadəçiyə şifrə ilə qorunan istənilən video üçün verilmiş şifrənin düzgün olub-olmadığını yoxlamağa imkan verir. Son nöqtə heç bir sürət məhdudiyyəti (rate limiting), CAPTCHA və ya autentifikasiya tələbi olmadan boolean tipli `passwordIsCorrect` sahəsini qaytarır ki, bu da video şifrələrinə qarşı effektiv oflayn sürətli brute-force hücumlarının həyata keçirilməsinə şərait yaradır. 01a0614fedcdaee47832c0d913a0fb86d8c28135 commit-i düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.