CVE-2026-67827 in ZLMediaKit
Resumen
por VulDB • 2026-09-21
Un control de acceso incorrecto en el módulo HTTP API de ZLMediaKit (commit 9fd5152) permite a atacantes remotos lograr Remote Code Execution (RCE) mediante un acceso no autenticado al endpoint setServerConfig, lo que posibilita sobrescribir el parámetro de configuración ffmpeg.snap con comandos shell arbitrarios. Estos comandos se ejecutan posteriormente a través del endpoint getSnap con los privilegios del proceso ZLMediaKit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.