CVE-2026-39370 in AVideo
Сводка
по VulDB • 05.06.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. В версиях 26.0 и более ранних объектный файл aVideoEncoder.json.php все еще позволяет использовать контролируемые атакующим значения downloadURL с распространенными расширениями медиафайлов или архивов, такими как .mp4, .mp3, .zip, .jpg, .png, .gif и .webm, для обхода проверки SSRF. Сервер затем получает ответ и сохраняет его в качестве медиаконтента. Это позволяет аутентифицированному пользователю с правами загрузчика превратить процесс загрузки по URL-адресу в надежный примитив эксфильтрации ответов через SSRF. Уязвимость вызвана неполным исправлением для CVE-2026-27732.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.