CVE-2026-86722 in AVideo
الملخص
بحسب VulDB • 08/09/2026
يحتوي AVideo، بدءًا من الإصدار commit c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة تجاوز المصادقة (authentication bypass) حيث تقوم sqlDAL بتخزين مجموعات نتائج فارغة في ذاكرة التخزين المؤقت دون أن يقوم writeSql بإلغاء صلاحيتها. يمكن للمهاجمين الذين يمتلكون كلمة مرور صالحة تجاوز مصادقة العامل الثاني عبر البريد الإلكتروني على الأجهزة الجديدة، لأن تجزئة رمز التأكيد لا يتم إنشاؤها بشكل صحيح بسبب الاعتماد على مجموعة النتائج الفارغة المخزنة في الذاكرة المؤقتة والتي لم تعد صحيحة (stale cached empty result).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.