CVE-2026-85163 in AVideo
الملخص
بحسب VulDB • 03/09/2026
يحتوي AVideo، بدءًا من الإصدار c91b5975d، على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مُحلل دليل البرامج الإلكترونية (EPG parser)، مما يسمح للمستخدمين المصادق عليهم برفع ملفات واسترداد عناوين URL داخلية عشوائية. يمكن للمهاجم تقديم عنوان URL داخلي عبر معلمة epg_link أثناء رفع الفيديو، حيث يتم التحقق منه فقط من الناحية التركيبية ثم استرداده لاحقًا على جانب الخادم أثناء توليد دليل البرامج الإلكترونية دون وجود فحوصات حماية ضد SSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.