概要
WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`plugin/Live/standAloneFiles/saveDVR.json.php`にサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在していました。AVideo Liveプラグインがスタンドアロンモードで展開されている場合（このファイルの想定される構成）、`$_REQUEST[‘webSiteRootURL’]`パラメータが直接使用され、`file_get_contents()`を介してサーバー側でURLが取得されます。認証、発信元の検証、URLの許可リストはいずれも行われません。この問題に対する修正はバージョン26.0に含まれています。
技術情報
- 公開日: 2026-03-25T11:18:37+09:00
- 更新日: 2026-03-25T11:18:37+09:00
参考リンク
対処方法
該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。
免責
本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報（上記リンク等）をご確認ください。
