CVE-2026-33764
Təsvir
WWBN AVideo açıq mənbəli video platformasıdır. 26.0 versiyadək və daxil olmaqla, AI plagininin `save.json.php` son nöqtəsi (endpoint), AI cavab obyektlərini hücumçunun idarə etdiyi `$_REQUEST['id']` parametri vasitəsilə yükləyir və həmin AI cavabının göstərilən videoya aid olduğunu yoxlamır. AI icazələri olan autentifikasiya olunmuş istifadəçi hər hansı bir AI cavab ID-sinə — o cümlədən digər istifadəçilərin şəxsi videoları üçün yaradılmışlara — istinad edə bilər və oğurlanmış AI tərəfindən yaradılmış məzmunu (başlıqlar, təsvirlər, açar sözlər, xülasələr və ya tam transkripsiyalar) öz videosuna tətbiq edərək məlumatları effektiv şəkildə sızdıra bilər. aa2c46a806960a0006105df47765913394eec142 commit-i düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.