CVE-2026-89242
Yüksək
Təsvir
WWBN AVideo c3edcc274c389816d434acadac07ee78eaf330c1 commit-nə qədər olan versiyalarında, uzaq URL-ləri və yerli fayl yollarını SSRF validasiyası olmadan əldə edən _json_decode funksiyasında server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçular yerli faylları oxumaq və ya daxili xidmətlərə giriş əldə etmək üçün login.json.php ünvanına fayl yollarını və ya HTTP URL-lərini POST edə bilərlər; nəticələr isə giriş məlumatları kimi təhlil edilir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAVideo
Dərc11 sen 2026
İlk görülmə11 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.