Kritik Boşluqlar: Kaltura mwEmbed Uzaqdan Kod İcrası və Fayl Oxuması Riski Yaradır

Kritik Zəifliklər: Kaltura mwEmbed Uzaqdan Kod İcrası və Fayl Oxuması Riski Yaradır

CERT Koordinasiya Mərkəzi (CERT/CC) Kaltura-nın HTML5 video pleyer kitabxanasında aşkar edilmiş iki təhlükəli zəiflik barədə xəbərdarlıq yayıb. Hal-hazırda düzəldilməmiş bu boşluqlar uzaqdan, autentifikasiyadan keçməmiş hücumçulara serverlərdən istənilən faylları oxumağa və həmin serverlər üzərində kod icra etməyə imkan verir.

Texniki Təfərrüatlar

CVE-2026-19913 və CVE-2026-19912 olaraq izlənən bu boşluqlar, mwEmbed pleyerinin mwEmbedLoader.php endpoint-indəki eyni təhlükəli deserialization mexanizmindən qaynaqlanır. Bu cür unsafe deserialization zəiflikləri, proqram təminatının xarici mənbələrdən daxil olan seriyalı məlumatları etibarsız şəkildə emal etməsi nəticəsində yaranır ki, bu da hücumçulara qanuni funksionallığı sui-istifadə edərək sistem üzərində nəzarəti ələ keçirməyə imkan verir.

Potensial Təhdid

Bu zəifliklərin istismarı kritik məlumatların sızmasına və ya zərərli kodun icrasına gətirib çıxara bilər. Faylların oxunması imkanı, hücumçulara həssas konfiqurasiya faylları, istifadəçi məlumatları və ya digər gizli məlumatları əldə etmək şansı verir. Kod icrası (RCE) isə daha ciddi nəticələr doğurur, çünki bu, hücumçuların serveri tamamilə ələ keçirməsinə, zərərli proqramlar (Malware) yerləşdirməsinə və ya digər daxili şəbəkə hücumlarına yol açmasına imkan verir.

Tövsiyələr və Nəticə

Kaltura istifadəçiləri üçün bu vəziyyət ciddi təhlükə yaradır, çünki zəifliklər hələ də düzəldilməyib. Sistem administratorları və təhlükəsizlik mütəxəssisləri Kaltura-nın rəsmi kanallarından gələcək yeniləmələri yaxından izləməli və mümkün qədər tez düzəlişləri tətbiq etməlidirlər. Bu cür boşluqlar adətən məlumat itkisi, xidmətin dayandırılması və ya reputasiya zədələnməsi kimi ağır nəticələrə səbəb ola bilər.