CVE-2026-33766

⚪ Do wiadomości

W WWBN AVideo występuje luka SSRF, umożliwiająca atakującemu dostęp do zasobów wewnętrznych.

CVSS
6.5
EPSS
0.0%
Exploit
poc
Vendor
wwbn
Opis źródłowy (NVD)

WWBN AVideo is an open source video platform. In versions up to and including 26.0, `isSSRFSafeURL()` validates URLs against private/reserved IP ranges before fetching, but `url_get_contents()` follows HTTP redirects without re-validating the redirect target. An attacker can bypass SSRF protection by redirecting from a public URL to an internal target. Commit 8b7e9dad359d5fac69e0cbbb370250e0b284bc12 contains a patch.

exploit ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-03-27 15:16:58 UTC
Ostatnia modyfikacja (NVD)2026-03-31 18:48:32 UTC
Referencje