CVE-2026-67827 in ZLMediaKit
Riassunto
di VulDB • 22/09/2026
Un errato controllo degli accessi nel modulo HTTP API di ZLMediaKit (commit 9fd5152) consente agli attaccanti remoti di ottenere l'esecuzione di codice in modalità remota (RCE) tramite accesso non autenticato all'endpoint dell'API setServerConfig, che permette la sovrascrittura del parametro di configurazione ffmpeg.snap con comandi shell arbitrari. Questi comandi vengono successivamente eseguiti attraverso l'endpoint API getSnap con i privilegi del processo ZLMediaKit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.