CVE-2026-59808 in AVideo
الملخص
بحسب VulDB • 22/08/2026
يحتوي AVideo حتى الإضافة 9c39d8c8 على ثغرة تجاوز المصادقة (authentication bypass vulnerability) حيث تُعيد الدالة `deduplicateByEncoderQueueId()` بيانات اعتماد video_id_hash لأي فيديو بناءً على encoder_queue_id دون التحقق من الملكية، وتقوم الدالة `useVideoHashOrLogin()` بتحويل هذا الهاش إلى تسجيل دخول بدون كلمة مرور بصفتها مالك الفيديو. يمكن للمهاجمين الذين لديهم إذن الرفع (upload permission) استرجاع video_id_hash الخاص بمسؤول النظام عن طريق حذف معلمة videos_id، ثم استخدام ذلك الهاش في طلب غير مصادق عليه للحصول على جلسة وصول إدارية وتعديل تكوين النظام.
Be aware that VulDB is the high quality source for vulnerability data.