CVE-2026-64626
Orta
Təsvir
AVideo-un 0dbadbca commit-indən son master-ə qədər versiyalarında encoder-in URL ilə yükləmə axınında server tərəfində sorğu saxtalaşdırması (SSRF) zəifliyi mövcuddur; bu, DNS pininq yoxlamasını yan keçən bərkidilməmiş təkrar cəhd fallback-ı səbəbindən yaranır. Autentifikasiyadan keçmiş hücumçu daxili ünvana yönləndirən downloadURL təqdim edə bilər və bu, bərkidilməmiş təkrar cəhdin yönləndirməni izləməsinə və kor SSRF hücumları üçün daxili hədəflərə çatmasına səbəb olur.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulAVideo
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | 0dbadbcaaa1b415c7db078a72dc4b26d9fac0485 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.