CVE-2026-89250
Yüksek
Açıklama
AVideo'nun c3edcc274c389816d434acadac07ee78eaf330c1 commit'i ile düzeltilen sürümünde, geçici dizinden kaydedilmiş FLV dosyalarını aktaran getRecordedFile.php uç noktasında kimlik doğrulaması gerektirmeyen bir dosya okuma zafiyeti bulunmaktadır. Saldırganlar, bilinen veya tahmin edilen bir yayın anahtarı ile bu uç noktaya istek göndererek, kimlik doğrulama veya yetkilendirme kontrolleri olmadan kaydedilmiş canlı video dosyalarını indirebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAVideo
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.