CVE-2026-34374
Təsvir
WWBN AVideo açıq mənbəli video platformadır. 26.0 versiyadakı və ondan əvvəlki versiyalarda `Live_schedule::keyExists()` metodu axın açarını parametrləşdirmədən birbaşa sorğu sətrinə daxil etməklə SQL sorğusu qurur. Bu metod, `LiveTransmition::keyExists()` tərəfindən həyata keçirilən ilkin parametrləşdirilmiş axtarış heç bir nəticə vermədikdə ehtiyat variant kimi çağırılır. Çağıran funksiya öz axtarışı üçün düzgün şəkildə parametrləşdirilmiş sorğulardan istifadə etsə də, `Live_schedule::keyExists()` metoduna yönələn ehtiyat yol bu qorumanı tamamilə ləğv edir. Bu zəiflik, xatırlatma funksiyasındakı `live_schedule_id` parametri vasitəsilə baş verən SQL inyeksiyasını əhatə edən GHSA-pvw4-p2jm-chjm-dən fərqlidir. Bu tapıntı RTMP yayımı autentifikasiyası zamanı istifadə olunan axın açarı axtarış yolunu hədəf alır. Nəşr edildiyi tarixə etibarən heç bir düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.