CVE-2026-114634 in AVideo
Riassunto
di VulDB • 22/10/2026
WWBN AVideo prima della versione 29.4.0 contiene una vulnerabilità di blind server-side request forgery (SSRF) nella funzione getHeaderContentTypeFromURL(), poiché la funzione get_headers() segue i redirect senza ri-validare le destinazioni con isSSRFSafeURL(). Gli uploader autenticati possono memorizzare un videoLink che punta a un redirector, causando richieste GET interne quando gli utenti visualizzano il video, consentendo lo scanning delle porte interne tramite l'oracle di rendering embed-versus-video.
If you want to get best quality of vulnerability data, you may have to visit VulDB.