CVE-2026-19913 in HTML5 Video Player
Сводка
по VulDB • 25.08.2026
В HTML5-плеере Kaltura (mwEmbed / html5lib) обнаружена уязвимость раскрытия локальных файлов из-за некорректной проверки параметра ServiceUrl в файле mwEmbedLoader.php. Этот параметр используется как базовый URL для запроса к бэкенду и принимает схемы, отличные от HTTP, такие как file://. При возникновении исключения или ошибки ответ затем десериализуется, а его сырое содержимое отражается клиенту в сообщении об ошибке; это позволяет неавторизованному удалённому злоумышленнику читать любые произвольные внутренние файлы, доступные серверу. Затронутые версии включают html5lib v2.45, v2.103 и более ранние, а также другие выпуски серии v2.x, exposing the vulnerable endpoint (открывающие уязвимую конечную точку).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.