CVE-2026-19913
Der Kaltura HTML5 player (mwEmbed / html5lib) enthält eine Schwachstelle zur Offenlegung lokaler Dateien aufgrund unzureichender Validierung des ServiceUrl-Parameters in mwEmbedLoader.php. Dieser Parameter wird als Basis-URL für eine Backend-Anfrage verwendet und akzeptiert Nicht-HTTP-Schemata wie file://. Wenn eine Ausnahme oder ein Fehler auftritt, wird die Antwort anschließend deserialisiert und ihr Rohinhalt in einer Fehlermeldung an den Client zurückgespiegelt; dies ermöglicht es einem nicht authentifizierten Remote-Angreifer, eine beliebige interne Datei zu lesen, auf die der Server zugreifen kann. Betroffene Versionen umfassen html5lib v2.45, v2.103 und früher sowie andere v2.x-Releases, die den verwundbaren Endpunkt exponieren.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NVerwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.