CVE-2026-19912
El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de ejecución remota de código no autenticada causada por deserialización insegura de datos y construcción de rutas del sistema de archivos sin sanitizar. mwEmbedLoader.php acepta un ServiceUrl controlado por el usuario, cuya respuesta se pasa a unserialize(), y los campos del objeto resultante se escriben en una ruta de caché derivada de uiconf_id suministrado por el atacante sin una validación adecuada de la ruta. Un atacante puede escribir archivos arbitrarios en ubicaciones accesibles desde la web y lograr la ejecución de código como usuario del servidor web. Las versiones afectadas incluyen html5lib v2.45, v2.103 y anteriores, y otras versiones v2.x que exponen el endpoint vulnerable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.