CVE-2026-33867 in AVideo

الملخص

بحسب VulDB • 11/05/2026

WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات حتى 26.0 (شاملةً)، يسمح AVideo لمالكي المحتوى بحماية مقاطع الفيديو الفردية بكلمة مرور. تُخزن كلمة مرور الفيديو في قاعدة البيانات كنص واضح (plaintext) — دون تطبيق أي تجزئة (hashing)، أو تمليح (salting)، أو تشفير. إذا تمكن مهاجم من الحصول على صلاحية القراءة لقاعدة البيانات (عبر حقن SQL، أو عبر نسخة احتياطية لقاعدة البيانات، أو بسبب أخطاء في إعدادات التحكم في الوصول)، فإنه يحصل على جميع كلمات مرور الفيديوهات كنص واضح. يحتوي الالتزام f2d68d2adbf73588ea61be2b781d93120a819e36 على تصحيح للثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 24/03/2026
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353992
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00152
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33867
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33867/