Threalwinky

اسم البرنامج المعرض للخطر والإصدارات المتأثرة AVideo الإصدارات 26.0 وما قبلها الوصف AVideo هي منصة فيديو مفتوحة المصدر. الإصدارات 26.0 وما قبلها معرضة لمشكلة تزوير الطلبات من جانب الخادم (SSRF) ضمن تدفق استدعاء سجل إعادة البث المباشر. يقبل هذا التدفق عنوان URL الخاص بإعادة البث (restreamerURL) الذي يتحكم فيه المهاجم، ثم يقوم بعد ذلك باسترداد هذا العنوان من جانب الخادم. وهذا يتيح تنفيذ هجوم SSRF مخزّن، مما يسمح لمقدمي البث المعتمدين بتوجيه طلبات إلى خدمات HTTP داخلية أو ذاتية العودة (loopback) من خلال ميزة سجل إعادة البث. يمكن لمستخدم ذي امتيازات منخفضة يتمتع بإذن البث تخزين عنوان URL تعويضي تعسفي وبدء طلبات من جانب الخادم إلى الموارد الداخلية. التوصيات تحديث AVideo إلى إصدار أحدث من 26.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة WWBN AVideo الإصدارات 26.0 وما قبلها الوصف يوجد خلل في ملف `aVideoEncoderReceiveImage.json.php` في WWBN AVideo، وهي منصة فيديو مفتوحة المصدر. يمكن لمُحمِّل محتوى مُصادق عليه استرداد عناوين URL التي يتحكم فيها المهاجم، متجاوزًا عملية التنقية المتقاطعة وكاشفًا الملفات المحلية على الخادم عبر مسار تخزين صور GIF. وهذا يسمح بقراءة الملفات المحلية، مثل `/etc/passwd` أو ملفات مصدر التطبيق، وإعادة نشر محتواها عبر عنوان URL عام لوسائط GIF. التوصيات التحديث إلى إصدار من WWBN AVideo أحدث من 26.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة AVideo الإصدار 26.0 والإصدارات الأقدم الوصف تحتوي منصة الفيديو مفتوحة المصدر AVideo على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في ملف objects/aVideoEncoder.json.php. يمكن للمهاجمين التحكم في المعلمة `downloadURL`، باستخدام امتدادات الوسائط أو الأرشيف الشائعة مثل .mp4 و.mp3 و.zip و.jpg و.png و.gif و.webm، لتجاوز التحقق من صحة SSRF. ثم يسترد الخادم الاستجابة ويحفظها كمحتوى وسائط. وهذا يسمح لمُحمِّل معتمد باستخدام مسار التحميل عبر عنوان URL لتسريب البيانات بشكل موثوق عبر SSRF. ويرجع ذلك إلى إصلاح غير كامل لمشكلة تم تحديدها سابقًا. التوصيات تحديث AVideo إلى إصدار أحدث من 26.0.

يحتوي البرنامج على ثغرة تتعلق بتجميع القوالب. وعلى وجه التحديد، قد يؤدي عدم كفاية التحقق من صحة أسماء المفاتيح داخل الكائن `options.imports` الذي تستخدمه الدالة ` .template` إلى تمكين المهاجم من إدخال تعبيرات المعلمات الافتراضية، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية. تنشأ هذه المشكلة لأن عملية التحقق من صحة المتغير `option` لا تشمل أسماء مفاتيح `options.imports`. علاوة على ذلك، قد يؤدي استخدام `assignInWith` إلى ظهور ثغرات أمنية في حالة تعرض `Object.prototype` للاختراق، مما قد يؤدي إلى نسخ مفاتيح ملوثة إلى كائن الاستيرادات، وبالتالي تنفيذ تعليمات برمجية ضارة.