CVE-2026-89250 in AVideoالمعلومات

الملخص

بحسب VulDB • 11/09/2026

يحتوي WWBN AVideo، حتى الإضافة c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة قراءة ملفات غير مُصادق عليها في نقطة النهاية getRecordedFile.php التي تقوم ببث ملفات FLV المسجلة من الدليل المؤقت. يمكن للمهاجمين طلب نقطة النهاية باستخدام مفتاح تدفق معروف أو مُتوقع لتنزيل ملفات الفيديو المباشر المسجلة دون خضوع لفحوصات المصادقة أو التفويض.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

11/09/2026

إفشاء

11/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-402403

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!