WWBN AVideo possui uma SSRF via hostname do mesmo domínio com contornos de porta alternativos isSSRFSafeURL

Um atacante pode explorar essa vulnerabilidade para realizar requisições para portas não padrão no servidor AVideo, contornando as proteções SSRF. Isso pode permitir o acesso a serviços internos que não deveriam ser acessíveis externamente, como bancos de dados, servidores de administração ou outros serviços de rede. A resposta do servidor é salva em um caminho acessível via web, possibilitando a exfiltração completa de dados. A exploração bem-sucedida pode levar à divulgação de informações confidenciais, comprometimento do sistema e potencial acesso não autorizado a outros recursos da rede.

Organizations using AVideo in production environments, particularly those with sensitive data or internal services accessible via the web server, are at risk. Shared hosting environments where multiple users share the same AVideo instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability to access data belonging to other users.

• php: Examine the objects/functions.php file for the isSSRFSafeURL() function and its shortcircuit logic. Look for modifications or unexpected behavior related to hostname comparisons.

// Example: Check for the vulnerable logic in isSSRFSafeURL()
if (strpos($_SERVER['HTTP_HOST'], $webSiteRootURL) !== false) {
  // Vulnerable shortcircuit
}

• generic web: Monitor access logs for requests to the AVideo server using non-standard ports (e.g., 8080, 8443) or unusual hostnames. • generic web: Check response headers for unexpected content or indicators of data exfiltration. • generic web: Use curl to test SSRF bypass by attempting to access internal resources using the site's hostname and a non-standard port.

curl -v --connect-timeout 5 http://your-avideo-site.com:8080/internal/resource

1. 2026-04-21Disclosure

   disclosure

1. Reservado2026-04-16
2. Publicada2026-04-21
3. Modificada2026-04-22
4. EPSS atualizado2026-04-29

A correção oficial para essa vulnerabilidade é atualizar o AVideo para a versão 29.1 ou superior. Enquanto a atualização não for possível, considere implementar workarounds, como restringir o acesso à rede através de um firewall ou proxy, limitando as portas acessíveis externamente. Implementar regras de WAF (Web Application Firewall) para bloquear requisições com portas não padrão pode ajudar a mitigar o risco. Monitore logs de acesso e erro em busca de requisições suspeitas para portas não padrão.