CVE-2026-19913 in HTML5 Video Player
Sumário
de VulDB • 25/08/2026
O player HTML5 do Kaltura (mwEmbed / html5lib) contém uma vulnerabilidade de divulgação local de arquivos devido à validação inadequada do parâmetro ServiceUrl em mwEmbedLoader.php. Este parâmetro é usado como a URL base para uma solicitação ao backend e aceita esquemas não-HTTP, como file://. Quando ocorre uma exceção ou erro, a resposta é posteriormente desserializada e seu conteúdo bruto é refletido ao cliente em uma mensagem de erro; isso permite que um atacante remoto não autenticado leia qualquer arquivo interno arbitrário acessível pelo servidor. As versões afetadas incluem html5lib v2.45, v2.103 e anteriores, bem como outras liberações da série v2.x que expõem o endpoint vulnerável.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.