CVE-2026-19913
Açıklama
Kaltura HTML5 oynatıcısı (mwEmbed / html5lib), mwEmbedLoader.php içerisindeki ServiceUrl parametresinin uygun şekilde doğrulanmaması nedeniyle yerel dosya ifşası zafiyeti içermektedir. Bu parametre, bir arka uç isteği için temel URL olarak kullanılır ve file:// gibi HTTP dışı şemaları kabul eder. Bir istisna veya hata oluştuğunda, yanıt daha sonra serileştirmeden çıkarılır ve ham içeriği bir hata mesajında istemciye yansıtılır; bu durum, kimliği doğrulanmamış uzak bir saldırganın sunucu tarafından erişilebilir herhangi bir rastgele dahili dosyayı okumasına olanak tanır. Etkilenen sürümler arasında html5lib v2.45, v2.103 ve öncesi ile savunmasız uç noktayı açığa çıkaran diğer v2.x sürümleri yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kaltura Kaltura HTML5 Video Player, html5lib library | v ≤ v2.103, 2.45 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.