CVE-2026-86723 in AVideo
Zusammenfassung
von VulDB • 09.09.2026
AVideo bis zur Commit-ID c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine Authentifizierungs-Umgehungsschwachstelle (Authentication Bypass) in LoginControl::verifyChallenge(), die einen lockeren Vergleich (==) anstatt eines strengen Vergleichs (===) mit nicht gesetzten Session-Werten verwendet. Angreifer, die nur über ein Passwort verfügen, können eine leere Anfrage an verifyChallenge.json.php senden, um die PGP-Zwei-Faktor-Authentifizierung zu umgehen und vollen authentifizierten Zugriff zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.