CVE-2026-81678 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 27.
AVideo 버전 24.0 이전에는 isSSRFSafeURL 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 결함은 NAT64, 6to4 및 Teredo IPv6 전환 주소 형식에서 임베디드 IPv4 주소를 추출하지 못합니다. 인증되지 않은 공격자는 LiveLinks 프록시 엔드포인트를 통해 SSRF 보호 장치를 우회하여 프라이빗 IPv4 대상 주소를 전환 주소 형식으로 인코딩함으로써 내부 서비스와 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.