PT-2026-129215
CVE-2026-61571
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات السابقة لـ 8.1.0
الوصف
يفتقر المشفر إلى طبقة مصادقة عامة، مما يعرض العديد من نقاط نهاية PHP للمتصلين المجهولين عبر الشبكة. تقوم نقطة النهاية 'view/run.php' باستدعاء الدالة
Encoder::run(). وتقوم نقطة النهاية 'view/queue.json.php' باستدعاء Encoder::getAll(true)، وتكشف عن روابط البث عبر getSiteURL()، وتطلق عملية المعالجة من خلال execRun(). أما نقطة النهاية 'view/status.php' فتعيد ترويسة Access-Control-Allow-Origin مع رمز تعميم، وتقرأ قائمة الانتظار، وتطلق عملية المعالجة، وتكشف عن إحصائيات ذاكرة المضيف من خلال ServerMonitor::getMemory() عندما يكون serverStatus مفعلًا. بالإضافة إلى ذلك، تسمح نقطة النهاية 'view/listFiles.json.php' بالوصول المجهول عندما يكون disableBulkEncode فارغًا، حيث تستخدم المعلمة path مع realpath() و scandir() دون قيود على الدليل الأساسي. يتيح ذلك لمهاجم غير مصرح له التحكم في معالج قائمة الانتظار المميز، والوصول إلى معلومات قائمة الانتظار وموقع البث، والحصول على إحصائيات الذاكرة، وتعداد أسماء ومسارات ملفات الوسائط في أي دليل يمكن لمستخدم خادم الويب قراءته، ويقتصر ذلك على امتدادات الوسائط المكونة.التوصيات
التحديث إلى الإصدار 8.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾