CVE-2025-34452
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność w Streama w wersjach od 1.10.0 do 1.10.5 oraz przed commit b7c8767 łączy path traversal z SSRF w funkcji pobierania napisów. Uwierzytelniony atakujący może zapisać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem poprzez zapisanie złośliwych plików (np. webshell) w katalogach aplikacji, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Należy natychmiast zaktualizować Streama do wersji zawierającej commit b7c8767 lub nowszej, a także ograniczyć dostęp do funkcji pobierania napisów tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Streama versions 1.10.0 through 1.10.5 and prior to commit b7c8767 contain a combination of path traversal and server-side request forgery (SSRF) vulnerabilities in that allow an authenticated attacker to write arbitrary files to the server filesystem. The issue exists in the subtitle download functionality, where user-controlled parameters are used to fetch remote content and construct file paths without proper validation. By supplying a crafted subtitle download URL and a path traversal sequence in the file name, an attacker can write files to arbitrary locations on the server, potentially leading to remote code execution.