CVE-2026-91966 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 16.
AVideo 29.0 버전 이하에는 check_site_attack 함수에서 공격자가 제어할 수 있는 HTTP Host 헤더를 허용하는 비인증 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 공격자는 인증 없이 내부 네트워크 호스트와 포트를 스캔하기 위해 임의의 Host 헤더를 사용하여 submitIndex.php 또는 ajax.php로 요청을 전송할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.