PT-2026-129216
CVE-2026-61572
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات السابقة لـ 8.1.0
الوصف
يمكن لمهاجم عن بُعد غير مصرح له قراءة استجابات HTTP و HTTPS الداخلية، بما في ذلك بيانات اعتماد بيانات وصف مثيلات السحابة، والوصول إلى خدمات TCP الداخلية. تكمن المشكلة في أن الدالة
url get contents في objects/functions.php تقبل وجهات يتحكم فيها المستدعي بعد التحقق من الصيغة فقط، دون رفض العناوين الخاصة أو عناوين loopback أو link-local، وتقوم بتعطيل التحقق من نظير TLS. يقوم نقطة النهاية غير المصرح بها 'objects/login.json.php' بإرجاع كائن جلسة يحتوي على الجسم الخام المسترجع، مما يسمح بتسريب الاستجابة الكاملة من خلال siteURL مقدم. بالإضافة إلى ذلك، هناك متغير قبل المصادقة في 'view/youtubeDl.json.php' يوجه videoURL من نوع ftp إلى FTPDownloader؛ حيث تقبل الدالة parseFtpUrl في objects/FTPDownloader.php المضيف والمنفذ لـ ftp connect ، مما يسمح بإرسال طلبات إلى خدمات FTP الداخلية. كما يتم قبول شهادات HTTPS الموقعة ذاتياً وغير الموثوقة.التوصيات
التحديث إلى إصدار أحدث من 8.1.0 لمعالجة مشكلات الشبكة الداخلية و TLS، حيث أن الإصدار 8.1.0 قدم معالجة جزئية فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾