CVE-2026-85164 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
WWBN AVideo ab dem Commit c91b5975d enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im API-Endpunkt set_api_userImages, der die URLs für profileImg und backgroundImg nicht validiert, bevor diese abgerufen werden. Authentifizierte API-Clients können interne URLs angeben, um Cloud-Metadaten oder interne Dienste abzurufen; die Antworten werden in öffentlich zugänglichen Web-Pfaden gespeichert, sodass sie abgerufen werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.