CVE-2026-68004

总结

# OSSRS SRS（简单实时服务器）<v5.0.213 中的漏洞 OSSRS SRS（简单实时服务器）<v5.0.213 中存在一个漏洞，允许远程攻击者通过 RTMP 发布授权、vhost 级安全配置（security.enabled）、SrsSecurity::check()、trunk/src/app/srs_app_security.cpp 以及 SRS RTMP 监听器组件执行任意代码。

• CVE-2026-68004PoC

  针对 SRS 媒体服务器中未认证 RTMP 发布的独立 PoC；可验证该漏洞，支持 HTTP API 侧信道检查，并支持授权渗透测试。