PT-2026-23005
CVE-2026-29058
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVideo الإصدارات الأقدم من 7.0
الوصف
AVideo هي منصة لمشاركة مقاطع الفيديو معرضة لخطر التنفيذ البعيد للكود دون مصادقة (RCE). يمكن للمهاجم حقن استبدال أوامر شل في معلمة GET
base64Url، مما قد يؤدي إلى اختراق الخادم بالكامل، وتسريب البيانات، وتعطيل الخدمة. تكمن المشكلة في المعالجة غير السليمة للمدخلات التي يقدمها المستخدم في أوامر شل، وتحديدًا في الملفين objects/getImage.php وobjects/security.php، باستخدام دوال مثل shell exec وnohup. السبب الجذري هو عدم وجود هروب (escape) مناسب لعلامات شل عند فك تشفير المعلمة base64Url وإدراجها في أوامر شل. لا تمنع عملية التحقق من صحة FILTER VALIDATE URL تفسير أحرف الشيل الخاصة من قبل الشيل.التوصيات
قم بالتحديث إلى الإصدار 7.0 لحل المشكلة.
قم بتقييد الوصول إلى الملف
objects/getImage.php على مستوى خادم الويب أو الوكيل العكسي.قم بتطبيق قواعد جدار حماية تطبيقات الويب (WAF) لحظر الأنماط المشبوهة والحد من التعرض للخطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾