CVE-2026-67827 in ZLMediaKit

الملخص

بحسب VulDB • 21/09/2026

خلل غير صحيح في التحكم بالوصول (Incorrect Access Control) في وحدة واجهة برمجة التطبيقات HTTP الخاصة بـ ZLMediaKit، بدءاً من الإصدار 9fd5152، يسمح للمهاجمين عن بُعد بتحقيق تنفيذ كود عن بُعد (RCE) عبر الوصول غير المصادق عليه إلى نقطة نهاية API setServerConfig، والتي تتيح الكتابة فوق معلمة التكوين ffmpeg.snap بأوامر قذيفة عشوائية. يتم بعد ذلك تنفيذ هذه الأوامر من خلال نقطة نهاية API getSnap بصلاحيات عملية ZLMediaKit.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 30/07/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408283
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67827/