CVE-2026-91966

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.0

Description Um problema de server-side request forgery (SSRF) não autenticado existe na função check site availability(). Isso ocorre porque a função aceita cabeçalhos HTTP Host controlados por atacantes. Ao enviar solicitações para os endpoints 'submitIndex.php' ou 'ajax.php' com cabeçalhos Host arbitrários, um atacante pode sondar hosts e portas de redes internas seguindo redirecionamentos sem autenticação. Server-side request forgery é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer solicitações para um local não pretendido.

Recommendations Atualize para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso aos endpoints 'submitIndex.php' e 'ajax.php' ou desative a função check site availability().