PT-2026-30987
CVE-2026-39368
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVideo الإصدارات 26.0 وما قبلها
الوصف
AVideo هي منصة فيديو مفتوحة المصدر. الإصدارات 26.0 وما قبلها معرضة لمشكلة تزوير الطلبات من جانب الخادم (SSRF) ضمن تدفق استدعاء سجل إعادة البث المباشر. يقبل هذا التدفق عنوان URL الخاص بإعادة البث (restreamerURL) الذي يتحكم فيه المهاجم، ثم يقوم بعد ذلك باسترداد هذا العنوان من جانب الخادم. وهذا يتيح تنفيذ هجوم SSRF مخزّن، مما يسمح لمقدمي البث المعتمدين بتوجيه طلبات إلى خدمات HTTP داخلية أو ذاتية العودة (loopback) من خلال ميزة سجل إعادة البث. يمكن لمستخدم ذي امتيازات منخفضة يتمتع بإذن البث تخزين عنوان URL تعويضي تعسفي وبدء طلبات من جانب الخادم إلى الموارد الداخلية.
التوصيات
تحديث AVideo إلى إصدار أحدث من 26.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾