CVE-2026-83526

Nome do Software Vulnerável e Versões Afetadas FV Player 8 versões anteriores a 8.1.8

Description A validação insuficiente do tipo de arquivo na função check mimetype() permite que usuários autenticados com nível de acesso de assinante ou superior realizem o upload arbitrário de arquivos. O problema ocorre porque a função grava o conteúdo de arquivos remotos no diretório público de uploads antes de realizar as verificações de MIME ou extensão, além de carecer de uma verificação de capacidade durante a criação de um novo player. Ao explorar uma condição de corrida (race condition), um invasor pode fazer o upload de arquivos executáveis para alcançar a execução remota de código.

Recommendations Atualize o FV Player 8 para a versão 8.1.8 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função check mimetype() ou limite as permissões de usuário para evitar que contas de nível de assinante criem novos players.