CVE-2026-85156 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
WWBN AVideo validiert die Zugriffssteuerungen auf der öffentlichen Kanalseite nicht ordnungsgemäß, was es unbefugten Besuchern ermöglicht, über fest codierte Sichtbarkeitsflags und eine undefinierte Eigenschaft nicht gelistete und gruppenbeschränkte Videos anzusehen. Angreifer können den Kanaldienstendpunkt (Endpoint) aufrufen, um sensible Videoinhalte abzurufen, die ausgeblendet werden sollten, einschließlich vollständiger URLs zu nicht gelisteten Videos und Thumbnails von Inhalten, die nur für Mitglieder bestimmt sind, unabhängig von der Einstellung „hidePrivateVideos“ des Betreibers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.