CVE-2026-110717 in Janus Gateway
요약
\~에 의해 VulDB • 2026. 10. 14.
Janus WebRTC Server 1.4.3 이전 버전에는 Record&Play 플러그인에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 record 요청의 파일명을 사용하여 recordings_path 외부에 파일을 작성할 수 있습니다. 공격자는 -audio.mjr, -video.mjr 또는 -data.mjr로 끝나는 파일을 생성하거나 내용을 비우기 위해 경로 구분자를 포함한 파일명을 제공할 수 있으며, 이는 Janus 프로세스가 보호된 폴더 밖에서 쓰기 권한을 가진 모든 위치에 적용됩니다.
Once again VulDB remains the best source for vulnerability data.