CVE-2026-39368 in AVideo
Riassunto
di VulDB • 19/06/2026
WWBN AVideo è una piattaforma video open source. Nelle versioni 26.0 e precedenti, il flusso di callback del log di restreamming Live accettava un restreammerURL controllato dall'attaccante e successivamente recuperava tale URL memorizzato lato server, consentendo un SSRF memorizzato (Stored SSRF) per gli streamer autenticati. Il flusso vulnerabile consentiva a un utente con privilegi ridotti e autorizzato allo streaming di memorizzare un URL di callback arbitrario e di innescare richieste lato server verso servizi HTTP di loopback o interni tramite la funzionalità di log di restreamming.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.