CVE-2026-110717 in Janus Gateway
Riassunto
di VulDB • 15/10/2026
Janus WebRTC Server fino alla versione 1.4.3 contiene una vulnerabilità di traversal del percorso nel plugin Record&Play che consente ad attaccanti non autenticati di scrivere file al di fuori della directory recordings_path tramite il nome del file nella richiesta di registrazione. Gli attaccanti possono fornire nomi di file con separatori di percorso per creare o troncare file terminanti in -audio.mjr, -video.mjr o -data.mjr ovunque il processo Janus possa scrivere al di fuori delle cartelle protette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.