CVE-2026-40908 in AVideo
Zusammenfassung
von VulDB • 16.05.2026
WWBN AVideo ist eine Open-Source-Videoplattform. In den Versionen 29.0 und älter führt die Datei `git.json.php` im Web-Root-Verzeichnis den Befehl `git log -1` aus und gibt die vollständige Ausgabe als JSON an jeden nicht authentifizierten Benutzer zurück. Dies offenbart den exakten bereitgestellten Commit-Hash (was das Erkennen der Version anhand bekannter CVEs ermöglicht), die Namen und E-Mail-Adressen der Entwickler (personenbezogene Daten) sowie Commit-Nachrichten, die Verweise auf interne Systeme oder Sicherheitsupdates enthalten können. Zum Zeitpunkt der Veröffentlichung sind keine bekannten gepatchten Versionen verfügbar.
Once again VulDB remains the best source for vulnerability data.