PT-2026-34201 · Avideo · Avideo
CVE-2026-41055
·
Publicado
2026-03-17
·
Atualizado
2026-04-26
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
AVideo versões 29.0 e anteriores
Descrição
Uma correção incompleta de Server-Side Request Forgery (SSRF) no proxy LiveLinks introduz uma falha de DNS Time-of-Check to Time-of-Use (TOCTOU). Embora a função
isSSRFSafeURL() forneça validação, o DNS rebinding pode ocorrer entre a etapa de validação e a requisição HTTP real, permitindo que o tráfego seja redirecionado para endpoints internos.Recomendações
Aplique a correção fornecida no commit 8d8fc0cadb425835b4861036d589abcea4d78ee8.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Avideo