CVE-2026-72748 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 11.
AVideo에는 aVideoEncoderChunk.json.php 엔드포인트에서 인증되지 않은 임의 파일 쓰기 취약점이 존재하며, 이를 통해 원격 공격자가 HTTP PUT 요청을 사용하여 인증 없이 서버 파일 시스템에 최대 4GB의 임의 콘텐츠를 작성할 수 있습니다. 공격자는 디스크 공간을 고갈시켜 서비스 거부(Denial of Service)를 유발하거나, 비디오 인코딩 파이프라인을 오염시키거나, 로컬 파일 포함(Local File Inclusion)과 결합하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.