CVE-2026-84478

Yüksek

Açıklama

WWBN AVideo, API get_api_login_code uç noktasında, kimliği doğrulanmamış saldırganların code parametresine dizin gezginleme dizileri ekleyerek rastgele .log dosyalarını silmesine olanak tanıyan bir path traversal zafiyeti içermektedir. Saldırganlar bunu denetim günlüklerini yok etmek ve sunucudaki dosyaların varlığını araştırmak için kullanabilir; bu zafiyet hem dosya silmeye hem de dosya sistemi hakkında bilgi ifşasına imkan tanımaktadır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünAVideo

Yayın1 Eyl 2026

İlk görülme1 Eyl 2026

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Üretici duyuruları

github.com/WWBN/AVideo/security/advisories/GHSA-wh69-gqmj-rcqg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WWBN AVideo	v ≤ 29.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.