CVE-2026-89242 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 11.
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1까지)에는 _json_decode 함수에서 SSRF 검증 없이 원격 URL과 로컬 파일 경로를 가져오는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자는 login.json.php로 파일 경로 또는 HTTP URL을 POST하여 로컬 파일을 읽거나 내부 서비스에 접근할 수 있으며, 그 결과는 로그인 자격 증명으로 파싱됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.