Opencast 访问控制错误漏洞

Opencast是Opencast组织的一款用于大规模自动视频捕获，管理和分发的直播视频支撑软件。

Opencast 8.9和7.9之前版本存在安全漏洞，该漏洞源于Opencast禁用HTTPS主机名验证，它的HTTP客户端用于Opencast的大部分HTTP请求。主机名验证是使用HTTPS确保提供的证书对主机有效的一个重要部分。禁用它会导致中间人攻击。