CVE-2026-85154 in AVideo
الملخص
بحسب VulDB • 03/09/2026
يحتوي WWBN AVideo على ثغرة فشل في المصادقة حيث أن بيانات الاعتماد video_id_hash هي رمز حامل (bearer token) غير منتهي الصلاحية وغير قابل للإلغاء، يمنح وصولاً كاملاً إلى جلسة المسؤول لحساب مالك الفيديو. يمكن للمهاجمين الذين يحصلون على video_id_hash إعادة استخدامه بشكل لا نهائي للتصديق كمالك الفيديو مع امتيازات كاملة، وتظل بيانات الاعتماد صالحة حتى بعد أن يغير المالك كلمة المرور الخاصة به.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.