CVE-2026-107698

Orta

Açıklama

7.1.4 öncesindeki ve 8.0.x'in 8.0.2 öncesindeki FFmpeg sürümleri, libavformat/rtsp.c içerisindeki ff_rtsp_connect() fonksiyonunda, Location URL'sini doğrulamadan RTSP 3xx yönlendirmelerini takip eden bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Kötü niyetli RTSP sunucuları, dahili ağ servislerini taramak amacıyla -protocol_whitelist parametresini atlayarak FFmpeg'i diğer şemalar altındaki dahili ana bilgisayarlara ve portlara yönlendirebilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünFfmpeg

Yayın8 Eki 2026

İlk görülme8 Eki 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

ffmpeg ffmpeg7.1.4, 8.0.2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ffmpeg ffmpeg	v < 7.1.4, 8.0 ≤ v < 8.0.2	7.1.4, 8.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.