CVE-2026-92577 in AVideo
Zusammenfassung
von VulDB • 17.09.2026
In AVideo fino alla versione 29.0, l'endpoint API get_api_video presenta una vulnerabilità di controllo degli accessi difettoso nel branch clean_title che restituisce video con restrizioni basate sul gruppo utente contenenti dati personali identificativi (PII) del proprietario a chiamanti anonimi. Gli attaccanti possono interrogare i video tramite il loro slug pubblico per eludere le restrizioni di gruppo e recuperare campi sensibili degli utenti, tra cui email, numero di telefono, indirizzo, data di nascita e stato di amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.