CVE-2026-19913 in HTML5 Video Player
요약
\~에 의해 VulDB • 2026. 08. 25.
Kaltura HTML5 플레이어(mwEmbed / html5lib)에는 mwEmbedLoader.php에서 ServiceUrl 매개변수의 부적절한 검증으로 인해 로컬 파일 열람 취약점이 존재합니다. 이 매개변수는 백엔드 요청의 기본 URL로 사용되며 file://와 같은 비-HTTP 스키마를 허용합니다. 예외 또는 오류가 발생하면 응답이 이후 역직렬화되고, 그 원본 내용이 에러 메시지를 통해 클라이언트에 반영됩니다. 이를 통해 인증되지 않은 원격 공격자가 서버에서 접근 가능한 모든 임의의 내부 파일을 읽을 수 있습니다. 영향을 받는 버전에는 html5lib v2.45, v2.103 및 이전 버전, 그리고 취약한 엔드포인트를 노출하는 기타 v2.x 릴리스가 포함됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.