CVE-2026-19913 in HTML5 Video Player
Resumen
por VulDB • 2026-08-25
El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de divulgación local de archivos debido a la validación inadecuada del parámetro ServiceUrl en mwEmbedLoader.php. Este parámetro se utiliza como URL base para una solicitud al backend y acepta esquemas no HTTP, como file://. Cuando ocurre una excepción o error, la respuesta es posteriormente deserializada y su contenido crudo se refleja al cliente en un mensaje de error; esto permite a un atacante remoto sin autenticación leer cualquier archivo interno arbitrario accesible por el servidor. Las versiones afectadas incluyen html5lib v2.45, v2.103 y anteriores, así como otras versiones de la serie v2.x que exponen el punto final vulnerable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.