CVE-2026-90552 in AVideo
الملخص
بحسب VulDB • 12/09/2026
WWBN AVideo، من خلال الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من ملكية قائمة التشغيل (playlist ownership) في نقاط النهاية Playlists_schedules/list.json.php و Live/calendar.json.php، مما يسمح للمستخدمين المصادق عليهم وغير المصادق عليهم بقراءة بيانات التعريف الخاصة بجدول قوائم التشغيل. يمكن للمهاجمين الذين يمتلكون امتيازات canStream أو لا يحتاجون إلى مصادقة استرداد أسماء الجداول، والوصف، والطوابع الزمنية (timestamps)، ومعرفات قائمة التشغيل عن طريق الاستعلام عن هذه النقاط دون خضوع لفحوصات الملكية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.