CVE-2026-68004
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w OSSRS SRS (Simple Realtime Server) w wersjach przed 5.0.213 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez autoryzację publikacji RTMP, konfigurację bezpieczeństwa na poziomie vhost (security.enabled), funkcję SrsSecurity::check() w trunk/src/app/srs_app_security.cpp oraz komponenty SRS RTMP listener.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności danych.
Rekomendacja
Zaktualizuj SRS do wersji 5.0.213 lub nowszej i sprawdź konfigurację bezpieczeństwa na poziomie vhost.
Oryginalny opis (angielski, źródło NVD)
An issue in OSSRS SRS (Simple Realtime Server) <v5.0.213 allows a remote attacker to execute arbitrary code via RTMP publish authorization, vhost-level security configuration (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp, and SRS RTMP listener components