CVE-2026-85163 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
AVideo bis zum Commit c91b5975d enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im EPG-Parser, die es authentifizierten Uploadern ermöglicht, beliebige interne URLs abzurufen. Ein Angreifer kann während des Video-Uploads über den Parameter epg_link eine interne URL angeben, die nur auf Syntax überprüft wird und später serverseitig bei der EPG-Erstellung ohne SSRF-Schutzprüfungen abgerufen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.