CVE-2026-90552 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo ab dem Commit c3edcc274c389816d434acadac07ee78eaf330c1 validiert den Besitz von Playlists in den Endpunkten `Playlists_schedules/list.json.php` und `Live/calendar.json.php` nicht, was es authentifizierten und nicht-authentifizierten Benutzern ermöglicht, private Playlist-Schedule-Metadaten zu lesen. Angreifer mit canStream-Berechtigungen oder ohne Authentifizierung können Schedule-Namen, Beschreibungen, Zeitstempel und Playlist-Identifikatoren abrufen, indem sie diese Endpunkte ohne Besitzprüfungen abfragen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.