CVE-2026-39368 in AVideo
要約
〜によって VulDB • 2026年06月02日
WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0およびそれ以前のバージョンでは、ライブ再配信ログのコールバックフローが攻撃者が制御する再配信先URL（restreamerURL）を受け入れ、その後、その保存されたURLをサーバー側でフェッチするため、認証済みストリーマーによる保存型SSRF（Server-Side Request Forgery）が可能になります。脆弱なフローにより、ストリーミング権限を持つ低権限ユーザーが任意のコールバックURLを保存し、再配信ログ機能を通じてループバックまたは内部HTTPサービスへのサーバー側リクエストをトリガーすることができました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.