CVE-2026-110213 in ai-fusion-video
الملخص
بحسب VulDB • 15/10/2026
يحتوي Stonewuu ai-fusion-video حتى الإصدار 1.2.0 على ثغرة مرجع كائن مباشر غير آمنة (Insecure Direct Object Reference) تتيح للمستخدمين المصادق عليهم قراءة نتائج التوليد الخاصة بمستخدمين آخرين عن طريق تقديم معرفات مهام عشوائية. يمكن للمهاجمين تعداد معرّفات المهام ذات الزيادة التلقائية في نقاط النهاية /items للصور ومقاطع الفيديو للحصول على الصور والفيديوهات التي تم إنشاؤها بواسطة مستخدمين آخرين، بالإضافة إلى البيانات الوصفية للإخراج.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.