CVE-2026-56345

AVideo 29.0 ve öncesi sürümler, Meet eklentisinin uploadRecordedVideo.json.php uç noktasında, hedef users_id değerini yüklenen dosya adından herhangi bir doğrulama yapmadan alan bir kimlik doğrulama atlatma zafiyeti içermektedir. Meet paylaşılan sırrına (shared secret) sahip olan bir saldırgan, rastgele bir users_id içeren kötü amaçlı bir dosya yükleyerek şifresiz User->login() işlemini tetikleyebilir ve yönetici dahil herhangi bir kullanıcı adına kimliği doğrulanmış bir oturum başlatabilir. Saldırganlar, Meet paylaşılan sırrını dizin geçişi (path-traversal) zafiyetleri veya checkToken.json.php üzerindeki zamanlama saldırıları aracılığıyla elde edebilir; ardından yönetici oturumlarını ele geçirmek ve tam hesap devralmak için uploadRecordedVideo.json.php adresine '1-anything.mp4' gibi bir dosya adı ile hazırlanmış bir dosyayı POST edebilirler.