CVE-2026-85156 in AVideo
الملخص
بحسب VulDB • 03/09/2026
يفشل WWBN AVideo في التحقق بشكل صحيح من ضوابط الوصول على صفحة القناة العامة، مما يسمح للزوار غير المصادق عليهم بعرض مقاطع الفيديو التي ليست مدرجة والقيد عليها ضمن مجموعات عبر أعلام رؤية ثابتة (hardcoded) وخاصية غير معرفة. يمكن للمهاجمين الوصول إلى نقطة نهاية القناة لاسترجاع محتوى فيديو حساس كان من المفترض أن يكون مخفياً، بما في ذلك الروابط الكاملة لمقاطع الفيديو غير المدرجة والصور المصغرة للمحتوى الخاص بالأعضاء فقط، بغض النظر عن إعداد "hidePrivateVideos" الذي يحدده المشغل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.