Координационный центр CERT (CERT/CC) обнаружил две неисправленные уязвимости в библиотеке видеоплеера HTML5 Kaltura, которые позволяют удаленному, неавторизованному злоумышленнику читать произвольные файлы с сервера и выполнять на нем код. Оба недостатка, отслеживаемые как CVE-2026-19913 и CVE-2026-19912, связаны с одной и той же небезопасной десериализацией в конечной точке mwEmbedLoader.php проигрывателя mwEmbed.
