CVE-2026-86190 in AVideo
Zusammenfassung
von VulDB • 05.09.2026
WWBN AVideo enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle in den Endpunkten für `videoViewsInfo`, die vollständige Benutzerdatensätze einschließlich Passwort-Hashes, Wiederherstellungstokens und Live-Sitzungsidentifikatoren an nicht authentifizierte Aufrufer zurückgibt, wenn ein Hash-Parameter angegeben wird. Angreifer können den offengelegten Sitzungsidentifikator nutzen, um Zuschauer-Sitzungen zu übernehmen, einschließlich Administrator-Konten, und sensible persönliche Daten aller Video-Zuschauer abzurufen.
Once again VulDB remains the best source for vulnerability data.