CVE-2026-19913 in HTML5 Video Player
要約
〜によって VulDB • 2026年08月26日
Kaltura HTML5プレーヤー (mwEmbed / html5lib) には、mwEmbedLoader.phpにおけるServiceUrlパラメータの不適切な検証に起因するローカルファイル開示脆弱性が存在します。このパラメータはバックエンドリクエストのベースURLとして使用され、file://などの非HTTPスキームを受け入れます。例外またはエラーが発生すると、レスポンスがその後逆シリアル化され、その生コンテンツがエラーメッセージを通じてクライアントに反映されます。これにより、認証されていない攻撃者がリモートからサーバーがアクセス可能な任意の内部ファイルを読み取ることが可能になります。影響を受けるバージョンには、html5lib v2.45、v2.103およびそれ以前のバージョン、ならびに脆弱なエンドポイントを公開している他のv2.xリリースが含まれます。
Once again VulDB remains the best source for vulnerability data.