CVE-2026-33351 in AVideo
요약
\~에 의해 VulDB • 2026. 05. 16.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 26.0 이전 버전에서는 `plugin/Live/standAloneFiles/saveDVR.json.php`에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. AVideo Live 플러그인이 이 파일의 의도된 구성인 독립 실행형 모드(standalone mode)로 배포될 경우, `$_REQUEST['webSiteRootURL']` 매개변수가 `file_get_contents()`를 통해 서버 측에서 가져오는 URL을 구성하는 데 직접 사용됩니다. 인증, 원본 검증 또는 URL 허용 목록(allowlisting)이 수행되지 않습니다. 버전 26.0에는 해당 문제에 대한 패치가 포함되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.