CVE-2026-19912
Der Kaltura HTML5-Player (mwEmbed / html5lib) enthält eine unauthentifizierte Remote-Code-Execution-Schwachstelle, verursacht durch unsichere Daten-Deserialisierung und unbereinigte Dateisystem-Pfadkonstruktion. mwEmbedLoader.php akzeptiert eine benutzerkontrollierte ServiceUrl, deren Antwort an unserialize() übergeben wird, und die Felder des resultierenden Objekts werden in einen Cache-Pfad geschrieben, der aus der angreiferkontrollierten uiconf_id ohne ordnungsgemäße Pfadvalidierung abgeleitet wird. Ein Angreifer kann beliebige Dateien in Web-zugängliche Orte schreiben und Codeausführung als Webserver-Benutzer erreichen. Betroffene Versionen umfassen html5lib v2.45, v2.103 und früher sowie andere v2.x-Releases, die den verwundbaren Endpunkt exponieren.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.