CVE-2026-90551 in AVideo
الملخص
بحسب VulDB • 12/09/2026
WWBN AVideo، من خلال الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من ملكية قائمة التشغيل (playlist ownership) في نقطة النهاية video_from_program API endpoint، مما يتيح الوصول غير المصادق عليه إلى محتويات قوائم التشغيل الخاصة. يمكن للمهاجمين استعلام الـ API دون الحاجة إلى مصادقة لتعداد أسماء قوائم التشغيل الخاصة ومعلومات المالك وعناوين مقاطع الفيديو بما في ذلك المحتوى المحمي بكلمة مرور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.