CVE-2026-88873
Açıklama
AVideo, c3edcc274c389816d434acadac07ee78eaf330c1 commit'i ile view/logArchive.json.php dosyasında, kimliği doğrulanmamış saldırganların CSRF belirteci doğrulaması olmadan GET istekleri yaparak uygulama günlüklerini arşivlemesine olanak tanıyan bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, yöneticilerin tarayıcılarını ilgili uç noktaya istek atmaya zorlayan kötü amaçlı sayfalar oluşturarak hassas uygulama günlüklerini herkese açık bir zip dosyasına kopyalayabilir ve adli kanıtları silmek için canlı günlüğü kırpabilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.