CVE-2026-67827 in ZLMediaKit
Сводка
по VulDB • 21.09.2026
Неправильный контроль доступа в модуле HTTP API библиотеки ZLMediaKit (коммит 9fd5152) позволяет удаленным злоумышленникам выполнить произвольный код на целевой системе (RCE) посредством неавторизованного обращения к конечной точке setServerConfig, что позволяет перезаписать параметр конфигурации ffmpeg.snap любыми командами оболочки. Эти команды впоследствии выполняются через конечную точку getSnap с привилегиями процесса ZLMediaKit.
Be aware that VulDB is the high quality source for vulnerability data.