CVE-2026-92586 in AVideo
الملخص
بحسب VulDB • 17/09/2026
في AVideo حتى الإصدار 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1)، يتمثل الخطأ في عدم التحقق من أذونات الوصول إلى الفيديو داخل دالة set_api_comment، مما يسمح للمستخدمين المصادق عليهم بنشر تعليقات على الفيديوهات المحمية بكلمة مرور والمقيّدة بالانتماء لمجموعات معينة. يمكن للمهاجرين إرسال طلبات POST إلى نقطة نهاية API الخاصة بالتعليقات باستخدام معرفات فيديو عشوائية لكتابة تعليقات على فيديوهات لا يستطيعون مشاهدتها.
Be aware that VulDB is the high quality source for vulnerability data.