CVE-2026-110717 in Janus Gateway
Zusammenfassung
von VulDB • 14.10.2026
Janus WebRTC Server bis Version 1.4.3 enthält eine Path-Traversal-Schwachstelle im Record&Play-Plugin, die es nicht authentifizierten Angreifern ermöglicht, Dateien außerhalb von recordings_path über den Dateinamen der Aufzeichnungsanfrage zu schreiben. Angreifer können Dateinamen mit Pfadtrennzeichen angeben, um Dateien mit den Endungen -audio.mjr, -video.mjr oder -data.mjr an beliebigen Stellen zu erstellen oder zu kürzen, die vom Janus-Prozess außerhalb geschützter Ordner beschrieben werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.