CVE-2026-86189 in AVideo
الملخص
بحسب VulDB • 06/09/2026
يحتوي WWBN AVideo على ثغرة تجوّل في المسار (Path Traversal) في الملف `notify.ffmpeg.json.php` تتيح للمهاجمين غير المصادق عليهم كتابة ملفات إلى مواقع عشوائية عن طريق توفير مسار مختار من قبل المُطلِق ضمن المعلمة `avideoRelativePath`. يمكن للمهاجمين إعادة تشغيل أي نص مشفر تم إصداره سابقًا كرمز `notifyCode`، والذي يتم فك تشفيره ولكن لا تتم التحقق منه أبدًا، لتجاوز المصادقة وكتابة ملفات إلى جذر التطبيق والمجلدات الفرعية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.