CVE-2026-33719
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 dahil önceki sürümlerde, CDN eklentisinin `plugin/CDN/status.json.php` ve `plugin/CDN/disable.json.php` uç noktaları, varsayılan anahtarı boş bir dize olan anahtar tabanlı kimlik doğrulaması kullanmaktadır. CDN eklentisi etkinleştirildiğinde ancak anahtar yapılandırılmadığında (varsayılan durum), anahtar doğrulama kontrolü tamamen atlanmakta ve bu durum, kimliği doğrulanmamış herhangi bir saldırganın `par` istek parametresi üzerinden kitle ataması (mass-assignment) yoluyla; CDN URL'leri, depolama kimlik bilgileri ve kimlik doğrulama anahtarının kendisi dahil olmak üzere tüm CDN yapılandırmasını değiştirmesine izin vermektedir. adeff0a31ba04a56f411eef256139fd7ed7d4310 commit'i bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.