CVE-2026-59808
Təsvir
AVideo-nun 9c39d8c8 commit-nə qədər olan versiyalarında autentifikasiyadan yan keçmə zəifliyi mövcuddur; burada deduplicateByEncoderQueueId() funksiyası mülkiyyət yoxlamasını aparmadan hər hansı bir videonun encoder_queue_id-si üçün video_id_hash etibarlılıq məlumatlarını qaytarır və useVideoHashOrLogin() bu heşi (hash) videonun sahibi kimi şifrəsiz girişə çevirir. Yükləmə icazəsi olan hücumçular videos_id parametrini təqdim etməyərək administratorun video_id_hash məlumatını əldə edə bilər və daha sonra həmin heşi autentifikasiya olunmamış sorğuda istifadə edərək administrator sessiyasına giriş qazanaraq sistem konfiqurasiyasını dəyişdirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 9c39d8c8b4c1f75540788d6b391740852ceb0732 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.