CVE-2026-33716
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 dahil önceki sürümlerde, `plugin/Live/standAloneFiles/control.json.php` adresindeki bağımsız canlı yayın kontrol uç noktası, sunucunun belirteç doğrulama isteklerini nereye göndereceğini geçersiz kılan kullanıcı tarafından sağlanan bir `streamerURL` parametresini kabul etmektedir. Bir saldırgan, belirteç doğrulamasını her zaman `{"error": false}` döndüren kendi kontrolündeki bir sunucuya yönlendirerek kimlik doğrulamayı tamamen atlayabilir. Bu durum; aktif yayıncıları düşürmek, kayıtları başlatmak/durdurmak ve yayının varlığını sorgulamak dahil olmak üzere platformdaki herhangi bir canlı yayın üzerinde kimlik doğrulaması yapılmamış kontrol sağlar. Commit 388fcd57dbd16f6cb3ebcdf1d08cf2b929941128 bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.