CVE-2024-31450 in Owncast
الملخص
بحسب VulDB • 10/05/2026
Owncast هو خادم بث مباشر للفيديو والدردشة لمستخدم واحد، مفتوح المصدر، ومُستضاف ذاتيًا، ولا مركزي. تعرض تطبيق Owncast واجهة برمجة تطبيقات (API) للمسؤولين على العنوان /api/admin. يسمح نقطة النهاية emoji/delete الخاصة بواجهة API المذكورة للمسؤولين بحذف الرموز التعبيرية المخصصة، والتي يتم حفظها على القرص. يتم أخذ اسم المعلمة من طلب JSON وإلحاقها مباشرة بمسار الملف الذي يشير إلى الرمز التعبيري المراد حذفه. باستخدام تسلسلات عبور المسار (../)، يمكن للمهاجمين الذين يتمتعون بصلاحيات المسؤول استغلال هذه النقطة لحذف ملفات عشوائية على النظام، خارج دليل الرموز التعبيرية. تم إصلاح هذا الثغرة في الإصدار 0.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.