CVE-2026-56342
Təsvir
AVideo versiya 27.0 daxil olmaqla bütün versiyalarda plugin/Live/test.php faylında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş administratorlara isSSRFSafeURL() yoxlamasının olmadığı və şəxsi IP diapazonları ilə bulud metadata son nöqtələrinə sorğuları qəbul edən statsURL parametri vasitəsilə ixtiyari URL-ləri oxumağa imkan verir. Hücumçular daxili xidmətlərə, 169.254.169.254 kimi bulud metadata son nöqtələrinə və localhost-a xüsusi sorğular göndərərək IAM etibarnamələri, daxili xidmət cavabları və şəbəkə konfiqurasiyası təfərrüatları daxil olmaqla həssas məlumatları əldə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AVideo AVideo | v ≤ 27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.