WWBN AVideo में एक SSRF है जो वैकल्पिक पोर्ट बाईपास के साथ समान-डोमेन होस्टनाम के माध्यम से isSSRFSafeURL को बाईपास करता है

यह SSRF भेद्यता हमलावरों को AVideo सर्वर के भीतर आंतरिक संसाधनों तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है। हमलावर गैर-मानक पोर्ट पर आंतरिक सेवाओं तक पहुँच सकते हैं, जो अन्यथा बाहरी दुनिया से दुर्गम हैं। इसके अतिरिक्त, हमलावर प्रतिक्रिया बॉडी को एक वेब-पहुँच योग्य पथ पर सहेज सकते हैं, जिससे पूर्ण डेटा एक्सफ़िल्ट्रेशन संभव हो जाता है। यह भेद्यता गोपनीय जानकारी के प्रकटीकरण, आंतरिक प्रणालियों के समझौता और संभावित रूप से सिस्टम के नियंत्रण को खतरे में डाल सकती है। यह भेद्यता AVideo के पिछले SSRF सुरक्षा उपायों को बायपास करने के लिए समान पैटर्न का उपयोग करती है, जो Log4Shell जैसे शोषणों के समान है।

Organizations using AVideo in production environments, particularly those with sensitive data or internal services accessible via the web server, are at risk. Shared hosting environments where multiple users share the same AVideo instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability to access data belonging to other users.

• php: Examine the objects/functions.php file for the isSSRFSafeURL() function and its shortcircuit logic. Look for modifications or unexpected behavior related to hostname comparisons.

// Example: Check for the vulnerable logic in isSSRFSafeURL()
if (strpos($_SERVER['HTTP_HOST'], $webSiteRootURL) !== false) {
  // Vulnerable shortcircuit
}

• generic web: Monitor access logs for requests to the AVideo server using non-standard ports (e.g., 8080, 8443) or unusual hostnames. • generic web: Check response headers for unexpected content or indicators of data exfiltration. • generic web: Use curl to test SSRF bypass by attempting to access internal resources using the site's hostname and a non-standard port.

curl -v --connect-timeout 5 http://your-avideo-site.com:8080/internal/resource

1. 2026-04-21Disclosure

   disclosure

1. आरक्षित2026-04-16
2. प्रकाशित2026-04-21
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-29

CVE-2026-41060 के लिए तत्काल शमन संस्करण 29.1 में AVideo को अपडेट करना है। यदि तुरंत अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके SSRF हमलों को कम करने के लिए नियमों को कॉन्फ़िगर करें। विशेष रूप से, गैर-मानक पोर्ट पर अनुरोधों को ब्लॉक करने के लिए नियम लागू करें। इसके अतिरिक्त, isSSRFSafeURL() फ़ंक्शन में समान-डोमेन शॉर्टसर्किट को अक्षम करने के लिए AVideo कॉन्फ़िगरेशन में बदलाव करने पर विचार करें। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, आंतरिक पोर्ट तक पहुँचने का प्रयास करके और यह सुनिश्चित करके कि अनुरोध अवरुद्ध हो गया है।