WWBN AVideo存在访问控制错误漏洞(CVE-2026-35450)

01 漏洞概况

WWBN AVideo 是一个开源视频平台。在 26.0 及更早版本中，插件/API/check.ffmpeg.json.php 端点会探测 FFmpeg 远程服务器配置并返回连接状态，且无需任何身份验证。所有同级的 FFmpeg 管理端点（kill.ffmpeg.json.php、list.ffmpeg.json.php、ffmpeg.php）均要求 User::isAdmin() 权限。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	WWBN AVideo存在访问控制错误漏洞
漏洞编号	CVE编号	CVE-2026-4257 ‍
漏洞评估	披露时间	2026-04-06
	漏洞类型	访问控制错误
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	WWBN AVideo
	受影响版本	WWBN AVideo ≤26.0
	影响范围	广
	有无修复补丁	无

03 漏洞排查

      用户请尽快排查是否存在对应版本插件，如存在需要采取临时防护措施。

04 修复方案

官方修复方案：

暂无

05 时间线

  2026.04.06 厂商发布安全补丁

      2026.04.09 安迈信科安全运营团队发布通告