CVE-2026-56342
Açıklama
AVideo'nun 27.0 versiyonu dahil sürümleri, plugin/Live/test.php dosyasında, kimliği doğrulanmış yöneticilerin isSSRFSafeURL() doğrulamasından yoksun olan ve özel IP aralıkları ile bulut meta veri uç noktalarına gelen istekleri kabul eden statsURL parametresi aracılığıyla rastgele URL'leri okumasına izin veren bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; IAM kimlik bilgileri, dahili servis yanıtları ve ağ yapılandırma ayrıntıları dahil olmak üzere hassas bilgileri elde etmek için dahili servislere, 169.254.169.254 gibi bulut meta veri uç noktalarına ve localhost'a yönelik istekler oluşturarak bu durumu istismar edebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AVideo AVideo | v ≤ 27.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.