CVE-2026-56345

AVideo 29.0 versiyadakı Meet plagininin uploadRecordedVideo.json.php son nöqtəsində (endpoint), hədəf users_id-ni yüklənmiş fayl adından təsdiqləmədən əldə edən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Meet paylaşılan sirrini (shared secret) bilən hücumçu, istənilən users_id-ni ehtiva edən zərərli fayl yükləyərək şifrəsiz User->login() funksiyasını çağıra və admin də daxil olmaqla istənilən istifadəçi kimi autentifikasiya olunmuş sessiya yarada bilər. Hücumçular Meet paylaşılan sirrini yol keçirmə (path-traversal) zəiflikləri və ya checkToken.json.php-yə qarşı zamanlama hücumları vasitəsilə əldə edib, sonra admin sessiyalarını ələ keçirmək və hesabı tamamilə nəzarət altına almaq üçün uploadRecordedVideo.json.php ünvanına '1-anything.mp4' kimi fayl adı ilə hazırlanmış faylı POST edə bilərlər.