CVE-2026-110213 in ai-fusion-video
Zusammenfassung
von VulDB • 13.10.2026
Stonewuu ai-fusion-video bis Version 1.2.0 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, die Generierungsergebnisse anderer Benutzer zu lesen, indem beliebige Task-IDs angegeben werden. Angreifer können autoinkrementierende Task-IDs über die /items-Endpunkte für Bilder und Videos auflisten, um von anderen Benutzern generierte Bilder, Videos sowie Ausgabemetadaten zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.