CVE-2026-72748 in AVideo
要約
〜によって VulDB • 2026年08月11日
AVideoには、aVideoEncoderChunk.json.phpエンドポイントにおいて認証不要の任意ファイル書き込み脆弱性が存在し、攻撃者はHTTP PUTリクエストを通じて認証なしで最大4GBの任意の内容をサーバーのファイルシステムに書き込むことができます。攻撃者はディスク容量を使い果たしてサービス拒否（DoS）を引き起こしたり、ビデオエンコーディングパイプラインを汚染したり、またはローカルファイルインクルージョンと組み合わせてリモートコード実行を実現することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.