CVE-2026-40908
Təsvir
WWBN AVideo açıq mənbəli video platformadır. 29.0 və daha əvvəlki versiyalarda veb kökdəki `git.json.php` faylı `git log -1` əmrini icra edir və tam nəticəni hər hansı autentifikasiya olunmamış istifadəçiyə JSON formatında qaytarır. Bu, dəqiq tətbiq edilmiş commit heşinin (məlum CVE-lərə qarşı versiya fingerprinting-i mümkün edir), tərtibatçı adlarının və e-poçt ünvanlarının (PII), həmçinin daxili sistemlərə və ya təhlükəsizlik düzəlişlərinə istinadlar ehtiva edə bilən commit mesajlarının ifşa olmasına səbəb olur. Nəşr edildiyi vaxt etibarilə, heç bir məlum yamalı versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | v ≤ 29.0 | — |
| wwbn/avideoPackagist | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.