CVE-2026-85163 in AVideo
要約
〜によって VulDB • 2026年09月03日
AVideo (commit c91b5975d まで) には、EPG パーサーにおける Server-Side Request Forgery (SSRF) の脆弱性が含まれており、認証済みアップローダーが任意の内部 URL にアクセスすることができます。攻撃者は動画アップロード時に epg_link パラメータを通じて内部 URL を指定でき、このパラメータは構文のみで検証され、EPG 生成時のサーバーサイドでのフェッチ時には SSRF 保護チェックが行われません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.