CVE-2026-59808
Açıklama
AVideo, 9c39d8c8 commit'ine kadar, deduplicateByEncoderQueueId() fonksiyonunun sahiplik doğrulaması yapmadan herhangi bir video için encoder_queue_id ile video_id_hash kimlik bilgilerini döndürdüğü ve useVideoHashOrLogin() fonksiyonunun bu hash'i video sahibi olarak parolasız oturum açmaya dönüştürdüğü bir kimlik doğrulama atlatma güvenlik açığı içerir. Yükleme iznine sahip saldırganlar, videos_id parametresini atlayarak bir yöneticinin video_id_hash değerini elde edebilir, ardından bu hash'i kimlik doğrulaması gerektirmeyen bir istekte kullanarak yönetici oturum erişimi kazanabilir ve sistem yapılandırmasını değiştirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 9c39d8c8b4c1f75540788d6b391740852ceb0732 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.