WWBN AVideo 存在允许列表的 downloadURL 媒体扩展绕过 SSRF 保护并启用内部响应外泄的漏洞 (对 CVE-2026-27732 的不完整修复)

该 SSRF 漏洞允许经过身份验证的上传者将 URL 上传功能变成可靠的 SSRF 响应泄露工具。攻击者可以利用此漏洞访问内部资源，例如云元数据服务或数据库，从而获取敏感信息。攻击者还可以利用此漏洞扫描内部网络，或执行其他恶意操作。由于该漏洞允许攻击者控制服务器请求，因此潜在影响范围广泛，可能导致数据泄露、服务中断甚至系统控制。

Organizations using AVideo for video hosting and content management are at risk, particularly those with internal services or sensitive data accessible from the AVideo server. Shared hosting environments where multiple users share the same AVideo instance are also at increased risk, as a compromised user account could be used to exploit the vulnerability.

• php: Examine AVideo server access logs for requests to unusual or internal URLs originating from authenticated uploaders.

grep 'downloadURL=[^&]+' /var/log/apache2/access.log | grep 'AVideo'

• php: Check AVideo configuration files for any unusual or overly permissive network settings. • generic web: Monitor AVideo server response headers for unexpected content types or unusual data being served. • generic web: Use a web application firewall (WAF) to block requests containing suspicious URLs or patterns in the downloadURL parameter.

1. 2026-04-07Disclosure

   disclosure

1. 已保留2026-04-06
2. 发布日期2026-04-07
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-15

最有效的缓解措施是立即升级到 AVideo 平台 26.1 版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查并加强 AVideo 平台的输入验证机制，确保 downloadURL 值经过严格的过滤和验证。其次，配置防火墙或代理服务器，限制 AVideo 平台对外部资源的访问。最后，监控 AVideo 平台的日志，及时发现和响应可疑活动。升级后，请验证修复是否有效，例如尝试使用恶意 URL 上传文件，确认是否被阻止。