CVE-2026-86190 in AVideo
الملخص
بحسب VulDB • 05/09/2026
يحتوي WWBN AVideo على ثغرة في التحكم بالوصول (Broken Access Control) في نقاط النهاية الخاصة بـ `videoViewsInfo`، حيث تُرجع سجلات المستخدمين الكاملة بما في ذلك تجزيرات كلمات المرور (password hashes)، ورموز الاستعادة (recovery tokens)، ومعرفات الجلسات المباشرة (live session identifiers) للمُتصلين غير المُصادق عليهم عند توفير معلمة التجزئة. يمكن للمتسللين استخدام معرف الجلسة المكشوف لاختطاف جلسات المشاهدين، بما في ذلك حسابات المسؤولين، والحصول على بيانات شخصية حساسة لجميع مشاهدي الفيديو.
Once again VulDB remains the best source for vulnerability data.