PT-2026-37300
CVE-2026-43884
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AVideo الأقدم من 29.0
الوصف
تستخدم نقطتا نهاية، هما ’plugin/AI/receiveAsync.json.php‘ و'objects/EpgParser.php'، الدالة
isSSRFSafeURL() للتحقق من صحة عناوين URL التي يقدمها المستخدم، لكنهما تقومان بعد ذلك باستردادها باستخدام file get contents() دون تعطيل ميزة المتابعة التلقائية لإعادة التوجيه. وهذا يسمح للمهاجم بتقديم عنوان URL يعيد التوجيه إلى عنوان داخلي أو عنوان بيانات وصفية سحابية (مثل ’http://169.254.169.254/latest/meta-data/‘)، متجاوزًا بذلك إجراءات الحماية من SSRF لأن التحقق يتم فقط على عنوان URL الأولي. وقد يؤدي ذلك إلى تسريب بيانات اعتماد IAM أو هوية المثيل أو الوصول إلى الخدمات الداخلية ومسح المنافذ.بالإضافة إلى ذلك، تتجاهل العديد من الموجهات التي تستدعي
isSSRFSafeURL() المعلمة $resolvedIP المخصصة لتثبيت DNS، مما يجعلها عرضة لهجمات إعادة ربط DNS من نوع TOCTOU (Time-of-Check to Time-of-Use). يحدث هذا عندما يتغير سجل DNS للنطاق بين وقت التحقق ووقت الطلب الفعلي. تشمل الموجهات المتأثرة ما يلي:-
’objects/aVideoEncoderReceiveImage.json.php‘
-
’objects/aVideoEncoder.json.php‘
-
’plugin/BulkEmbed/save.json.php‘
-
’plugin/AI/receiveAsync.json.php‘
-
’objects/EpgParser.php‘
-
'plugin/Scheduler/Scheduler.php'
التوصيات
قم بتحديث AVideo إلى إصدار أحدث من 29.0.
كحل مؤقت، قم بتقييد الوصول إلى نقاط النهاية ’plugin/AI/receiveAsync.json.php‘ و ’objects/EpgParser.php‘ لتقليل مخاطر هجمات SSRF القائمة على إعادة التوجيه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾