安全攻防
evening
未修补的 Kaltura mwEmbed 缺陷可能会让远程攻击者读取文件并运行代码
2026-08-26
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
CERT 协调中心 (CERT/CC) 披露了 Kaltura 的 HTML5 视频播放器库中存在两个未修补的漏洞，这些漏洞允许未经身份验证的远程攻击者从服务器读取任意文件并在服务器上执行代码。这些缺陷被追踪为 CVE-2026-19913 和 CVE-2026-19912，均源于 mwEmbed 播放器的 mwEmbedLoader.php 端点中相同的不安全反序列化
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱