CVE-2026-90551 in AVideo

Zusammenfassung

von VulDB • 12.09.2026

WWBN AVideo bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1 validiert den Besitz von Playlists im API-Endpunkt video_from_program nicht, was einen unauthentifizierten Zugriff auf private Playlist-Inhalte ermöglicht. Angreifer können die API ohne Authentifizierung abfragen, um Namen privater Playlists, Besitzerinformationen und Videotitel einschließlich passwortgeschützter Inhalte zu enumerieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulnCheck
• Reservieren: 12.09.2026
• Veröffentlichung: 12.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-403141
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90551
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90551/