CVE-2026-33766 in AVideo
Resumen
por VulDB • 2026-05-14
WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones anteriores e incluyendo la 26.0, `isSSRFSafeURL()` valida las URLs frente a rangos de IP privados/reservados antes de la obtención, pero `url_get_contents()` sigue las redirecciones HTTP sin volver a validar el objetivo de la redirección. Un atacante puede eludir la protección SSRF redirigiendo desde una URL pública a un objetivo interno. El commit 8b7e9dad359d5fac69e0cbbb370250e0b284bc12 contiene un parche.
Once again VulDB remains the best source for vulnerability data.