CVE-2026-67827 in ZLMediaKit
Zusammenfassung
von VulDB • 22.09.2026
Eine fehlerhafte Zugriffskontrolle im HTTP-API-Modul von ZLMediaKit (Commit 9fd5152) ermöglicht es Remoteangreifern, eine Remote Code Execution (RCE) durch nicht authentifizierten Zugriff auf den setServerConfig API-Endpunkt zu erreichen. Dieser Endpunkt erlaubt das Überschreiben des ffmpeg.snap-Konfigurationsparameters mit beliebigen Shell-Befehlen. Diese Befehle werden anschließend über den getSnap-API-Endpunkt unter den Berechtigungen des ZLMediaKit-Prozesses ausgeführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.