CVE-2026-68004
Kritik
Açıklama
OSSRS SRS (Simple Realtime Server) <v5.0.213 sürümündeki bir sorun, uzak bir saldırganın RTMP publish yetkilendirmesi, vhost düzeyinde güvenlik yapılandırması (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp ve SRS RTMP dinleyici bileşenleri aracılığıyla rastgele kod çalıştırmasına olanak tanır
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSRS (Simple Realtime Server)
Yayın17 Ağu 2026
İlk görülme17 Ağu 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- OSSRS SRS (Simple Realtime Server)5.0.213 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OSSRS SRS (Simple Realtime Server) | Aralık belirtilmemiş | 5.0.213 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.