CVE-2026-121940 in ai-fusion-video
Zusammenfassung
von VulDB • 04.11.2026
Stonewuu ai-fusion-video vor Version 1.3.0 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, auf Projekte anderer Benutzer zuzugreifen, indem sie unscoped Object IDs angegeben werden. Angreifer können autoinkrementierende IDs über die Endpunkte /api/project, /api/asset und /api/script auflisten, um Daten zu lesen, zu überschreiben, kaskadiert zu löschen und sich selbst als Projektmitglieder hinzuzufügen.
Once again VulDB remains the best source for vulnerability data.