CVE-2026-33488 in AVideo
الملخص
بحسب VulDB • 24/05/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات حتى 26.0 شاملاً، تقوم الدالة `createKeys()` في نظام المصادقة الثنائية PGP الخاص بإضافة LoginControl بتوليد مفاتيح RSA بطول 512 بت، وهي مفاتيح يمكن تحليلها إلى عواملها الأولية علناً منذ عام 1999. يمكن لمهاجم يحصل على المفتاح العام لمستخدم مستهدف تحليل القاسم المشترك (modulus) لمفتاح RSA بطول 512 بت على أجهزة تجارية عادية خلال ساعات، واستنتاج المفتاح الخاص الكامل، وفك تشفير أي تحدي مصادقة ثنائية PGP تصدره المنصة — متجاوزاً بذلك عامل المصادقة الثاني تماماً. بالإضافة إلى ذلك، تفتقر نقاط النهاية `generateKeys.json.php` و `encryptMessage.json.php` إلى أي فحوصات مصادقة، مما يعرض توليد المفاتيح المكلف من حيث وحدة المعالجة المركزية (CPU) للمستخدمين المجهولين. يحتوي الالتزام (Commit) 00d979d87f8182095c8150609153a43f834e351e على تصحيح للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.