CVE-2026-90549 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo durch das Commit c3edcc274c389816d434acadac07ee78eaf330c1 autorisiert den Zugriff auf die VideosAndroid.json.php-Endpunkt nicht ordnungsgemäß, was es unauthentifizierten Gästen ermöglicht, passwortgeschützte Videos mit sensiblen Eigentümerinformationen aufzulisten. Angreifer können Videometadaten einschließlich der E-Mail des Eigentümers, lastLogin, Dateiname und hashId abrufen, indem sie eine unauthentifizierte GET-Anfrage an den Endpunkt senden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.