CVE-2026-85163
Orta
Təsvir
AVideo c91b5975d commit-nə qədər olan versiyalarda EPG parser-də autentifikasiya olunmuş yükləyicilərə ixtiyari daxili URL-ləri əldə etməyə imkan verən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Hücumçu video yükləmə zamanı epg_link parametri vasitəsilə daxili URL təqdim edə bilər; bu parametr yalnız sintaksis baxımından yoxlanılır və daha sonra EPG generasiyası zamanı SSRF qoruma yoxlamaları olmadan server tərəfindən çağırılır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAVideo
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ c91b5975d | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.