CVE-2026-67827

Nome do Software Vulnerável e Versões Afetadas ZLMediaKit versões anteriores ao commit 9fd5152

Description Um controle de acesso incorreto no módulo de API HTTP permite que atacantes remotos não autenticados alcancem a Execução Remota de Código (RCE). Um invasor pode acessar o endpoint de API 'setServerConfig' para sobrescrever o parâmetro de configuração ffmpeg.snap com comandos de shell arbitrários. Esses comandos são então executados com os privilégios do processo ZLMediaKit quando o endpoint de API 'getSnap' é chamado.

Recommendations Atualize o ZLMediaKit para uma versão que contenha o commit 9fd5152 ou posterior. Restrinja o acesso aos endpoints de API 'setServerConfig' e 'getSnap' para evitar alterações de configuração não autorizadas.