Paikamata Kaltura mwEmbedi vead võivad lubada kaugründajatel lugeda faile ja käivitada koodi

CERT/CC avalikustas Kaltura HTML5-videopleieri teegis mwEmbed kaks paikamata haavatavust. Autentimata kaugkasutaja võib võrguühenduse olemasolul lugeda serverist suvalisi faile ja teatud tingimustel käivitada serveris koodi. Parandust ei ole saadaval ning artikli avaldamise ajal ei olnud ärakasutamisest teatatud.