CVE-2026-34738 in AVideo
الملخص
بحسب VulDB • 10/06/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات 26.0 والإصدارات الأقدم، يقبل خط معالجة الفيديو الخاص بـ AVideo معلمة طلب overrideStatus التي تتيح لأي مُحمّل رفع حالة الفيديو إلى أي حالة صالحة، بما في ذلك "نشط" (active). يتجاوز هذا المصادقة الإدارية وسير العمل الخاصة بالمسودة. تقوم طريقة setStatus() بمشفرة رمز الحالة مقابل قائمة بالقيم المعروفة لكنها لا تتحقق مما إذا كان المتصل لديه إذن لتعيين تلك الحالة على وجه التحديد. ونتيجة لذلك، يمكن لأي مستخدم يتمتع بإذن الرفع نشر الفيديوهات مباشرةً، متجاوزًا عمليات مراجعة المحتوى. في وقت النشر، لا توجد تصحيحات متاحة للعامة.
Once again VulDB remains the best source for vulnerability data.