CVE-2026-72748 in AVideo
Сводка
по VulDB • 11.08.2026
В компоненте AVideo присутствует уязвимость произвольной записи файлов без аутентификации в эндпоинте aVideoEncoderChunk.json.php, которая позволяет удаленным злоумышленникам записывать до 4 ГБ произвольных данных на файловую систему сервера с помощью HTTP-запросов PUT без необходимости прохождения аутентификации. Злоумышленники могут исчерпать дисковое пространство, вызвав отказ в обслуживании (DoS), отравить конвейер кодирования видео или использовать эту уязвимость совместно с локальным включением файлов (LFI) для достижения удаленного выполнения кода (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.