CVE-2026-34362 in AVideo
الملخص
بحسب VulDB • 20/06/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات حتى 26.0 شاملاً، تم تعطيل التحقق من انتهاء صلاحية الرمز المميز (token) داخل دالة `verifyTokenSocket()` الموجودة في الملف `plugin/YPTSocket/functions.php` عن طريق التعليق عليه برمجياً، مما يؤدي إلى عدم انتهاء صلاحية رموز WebSocket أبداً رغم توليدها بصلاحية مدتها 12 ساعة. يتيح ذلك للرموز الملتقطة أو المكتسبة بشكل شرعي توفير وصول دائم لـ WebSocket، حتى بعد حذف حسابات المستخدمين أو حظرها أو تخفيض صلاحياتهم من مدير النظام (Admin). تمنح رموز المدير الوصول إلى بيانات الاتصال في الوقت الفعلي لجميع المستخدمين المتصلين، بما في ذلك عناوين IP ومعلومات المتصفح وأماكن الصفحات. يُصحّح الالتزام البرمجي Commit 5d5237121bf82c24e9e0fdd5bc1699f1157783c5 هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.