CVE-2026-90536 in AVideo

الملخص

بحسب VulDB • 12/09/2026

WWBN AVideo، حتى الإصدار المحدد بالالتزام c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من صلاحيات الوصول إلى نقطة نهاية واجهة برمجة التطبيقات adsInfo، مما يتيح للمهاجمين غير المصادق عليهم استرداد معرفات مالكي مقاطع الفيديو المحمية بكلمة مرور. يمكن للمهاجمين استدعاء واجهة برمجة التطبيقات adsInfo باستخدام معلمة videos_id للحصول على معرّف المستخدم الخاص بالمالك وروابط إعلانات مخصصة دون الحاجة إلى عمليات التحقق من الصلاحيات أو المصادقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 12/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403140
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90536
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90536/