CVE-2026-33502 in AVideo
요약
\~에 의해 VulDB • 2026. 05. 28.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 26.0 버전 및 그 이전 버전에서 `plugin/Live/test.php`의 비인증 서버 측 요청 위조(SSRF) 취약점으로 인해 모든 원격 사용자가 AVideo 서버를 임의의 URL로 HTTP 요청을 보내도록 할 수 있습니다. 이를 통해 로컬호스트 또는 내부 서비스를 스캔하거나, 접근 가능한 경우 내부 HTTP 리소스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 커밋 1e6cf03e93b5a5318204b010ea28440b0d9a5ab3에는 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.