AVideo में इमेज डाउनलोड एंडपॉइंट्स में HTTP रीडायरेक्ट के माध्यम से SSRF सुरक्षा बाईपास

AVideo में CVE-2026-33766 एक हमलावर को सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) हमले करने की अनुमति देता है। isSSRFSafeURL() घटक SSRF को रोकने का प्रयास करता है URL के IP पतों को मान्य करके, लेकिन urlgetcontents() HTTP रीडायरेक्ट को ट्रैक करने के बाद लक्ष्य URL को फिर से मान्य नहीं करता है। इसका मतलब है कि एक हमलावर सिस्टम को आंतरिक संसाधनों के लिए अनुरोध करने के लिए बरगला सकता है, भले ही प्रारंभिक URL सुरक्षित दिखाई दे। रीडायरेक्ट के बाद फिर से सत्यापन की कमी लागू सुरक्षा को बायपास करने की अनुमति देती है, जिससे आंतरिक नेटवर्क में संवेदनशील जानकारी या अनधिकृत क्रियाओं का खुलासा हो सकता है। इस दोष की गंभीरता इसकी अंतर्निहित बुनियादी ढांचे को खतरे में डालने की क्षमता में निहित है।

Organizations utilizing wwbn/avideo versions 26.0 and earlier, particularly those with exposed web applications or internal services accessible via HTTP, are at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit the SSRF vulnerability to access resources belonging to other users.

• php: Examine access logs for requests containing unusual redirects or targeting internal IP addresses. Use grep to search for patterns like Location: http://internal-ip/. • generic web: Use curl to test for redirect vulnerabilities: curl -v <target_url> | grep Location • generic web: Monitor response headers for unexpected redirects. Look for Location headers pointing to internal resources. • php: Review the objects/functions.php file for the vulnerable isSSRFSafeURL() and urlgetcontents() functions. Check for modifications that might bypass the validation logic.

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-26
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-04

वर्तमान में, AVideo डेवलपर से कोई आधिकारिक फिक्स प्रदान नहीं किया गया है। सबसे प्रभावी तत्काल शमन उपाय urlgetcontents() का उपयोग करने वाले फ़ंक्शन को अस्थायी रूप से अक्षम करना है या किसी भी फ़ंक्शन को अक्षम करना है जो रिमोट कंटेंट प्राप्त करने पर निर्भर करता है। एक दीर्घकालिक समाधान के रूप में, जैसे ही यह उपलब्ध हो, AVideo को पैच किए गए संस्करण में अपडेट करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, HTTP रीडायरेक्ट के बाद प्रत्येक बार लक्ष्य URL को फिर से मान्य करने के लिए कोड में अतिरिक्त सत्यापन लागू किया जा सकता है, यह सुनिश्चित करते हुए कि अंतिम अनुरोध सुरक्षित संसाधन की ओर इशारा करता है। AVideo सुरक्षा अपडेट की निगरानी करना और समय पर सुरक्षा पैच लागू करना महत्वपूर्ण है।

अंतिम अपडेट

29.0हाल ही में