CVE-2026-33764
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 26.0 dahil önceki sürümlerde, AI eklentisinin `save.json.php` uç noktası, AI yanıtının belirtilen videoya ait olduğunu doğrulamadan, saldırgan tarafından kontrol edilen `$_REQUEST['id']` parametresini kullanarak AI yanıt nesnelerini yüklemektedir. AI izinlerine sahip kimliği doğrulanmış bir kullanıcı, diğer kullanıcıların gizli videoları için oluşturulanlar da dahil olmak üzere herhangi bir AI yanıt kimliğini referans gösterebilir ve çalınan AI tarafından oluşturulmuş içeriği (başlıklar, açıklamalar, anahtar kelimeler, özetler veya tam transkripsiyonlar) kendi videosuna uygulayarak bilgileri etkili bir şekilde sızdırabilir. aa2c46a806960a0006105df47765913394eec142 commit'i bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v ≤ 26.0 | — |
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.