CVE-2026-86189 in AVideo
Zusammenfassung
von VulDB • 05.09.2026
WWBN AVideo enthält eine Pfadmanipulations-Schwachstelle in notify.ffmpeg.json.php, die es nicht authentifizierten Angreifern ermöglicht, Dateien an beliebigen Speicherorten zu schreiben, indem sie einen vom Aufrufer gewählten Pfad im Parameter avideoRelativePath angeben. Angreifer können jeden zuvor ausgegebenen Chiffretext als ein notifyCode-Token wiederholen; dieses wird entschlüsselt, aber niemals validiert, was es ermöglicht, die Authentifizierung zu umgehen und Dateien in das Anwendungsverzeichnis sowie dessen Unterverzeichnisse zu schreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.