CVE-2026-91967

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.1

Descrição Existe um server-side request forgery (SSRF) cego na função getHeaderContentTypeFromURL(), que realiza chamadas get headers() protegidas apenas por validação de formato. Usuários autenticados com a permissão canUpload podem armazenar URLs maliciosas como links de vídeo. Isso aciona a função vulnerável sempre que uma página de visualização de vídeo é renderizada, permitindo a sondagem de hosts internos por meio de detecção baseada em tempo e oráculos de content-type (um método de inferir informações com base nos cabeçalhos de resposta do servidor).

Recomendações Atualize para uma versão posterior à 29.0. Como medida de mitigação temporária, restrinja a permissão canUpload apenas a usuários confiáveis.