CVE-2026-110209 in ai-fusion-video
Zusammenfassung
von VulDB • 13.10.2026
Stonewuu ai-fusion-video bis Version 1.2.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Nicht-Admin-Benutzern ermöglicht, gespeicherte Geheimnisse über ungeschützte Endpunkte von ApiConfigController und SystemConfigController auszulesen. Angreifer können die api-config get/list- sowie system config-Endpunkte abfragen, um AI-Anbieter-API-Schlüssel, Proxy-Passwörter und mail_password zu erhalten, was zur missbräuchlichen Abrechnung des Dienstes und zum Senden von E-Mails im Namen der Plattform führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.