CVE-2026-84187
Açıklama
AVideo, plugin/Live/on_publish.php bileşeninde, kimliği doğrulanmamış saldırganların zamanlanmış yayın tanımlayıcıları içeren özel olarak hazırlanmış POST istekleri göndererek rastgele zamanlanmış yayınları başarısız olarak işaretlemesine izin veren bir kimlik doğrulama eksikliği zafiyeti içermektedir. Saldırganlar, korumasız RTMP geri çağırma uç noktasını kullanarak -ps-<N> desenine uyan sahte akış anahtarları sağlayabilir ve böylece herhangi bir kimlik bilgisi veya yetkilendirme olmaksızın zamanlanmış canlı yayın durum alanlarını değiştirip yayınları sessizce iptal edebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.