CVE-2026-86189
Kritik
Açıklama
WWBN AVideo, notify.ffmpeg.json.php dosyasında, kimliği doğrulanmamış saldırganların avideoRelativePath parametresine kendi seçtikleri bir yolu girerek dosyaları rastgele konumlara yazmasına olanak tanıyan bir path traversal zafiyeti içermektedir. Saldırganlar, kimlik doğrulamasını atlamak ve uygulama kök dizinine ile alt dizinlere dosya yazmak için, şifresi çözülen ancak hiçbir zaman doğrulanmayan herhangi bir önceden düzenlenmiş şifreli metni notifyCode belirteci olarak yeniden gönderebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAVideo
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.