CVE-2026-85164

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões anteriores ao commit c91b5975d

Description Um problema de server-side request forgery (SSRF) existe no endpoint de API 'set api userImages'. O sistema falha ao validar as URLs profileImg e backgroundImg antes de buscá-las. Clientes de API autenticados podem fornecer URLs internas para recuperar metadados de nuvem ou acessar serviços internos, e as respostas resultantes são gravadas em caminhos web publicamente acessíveis para recuperação.

Recommendations Atualize o WWBN AVideo para uma versão posterior ao commit c91b5975d. Como mitigação temporária, restrinja o acesso ao endpoint de API 'set api userImages' ou evite usar os parâmetros profileImg e backgroundImg até que a atualização seja aplicada.