CVE-2026-92578 in AVideo
Zusammenfassung
von VulDB • 17.09.2026
WWBN AVideo bis Version 29.0 enthält eine Authentifizierungsumgehungs-Schwachstelle (Authentication Bypass), bei der der gespeicherte Passwort-Hash als gültige Anmeldeinformationen über zwei unabhängige Codepfade in `loginFromRequest()` und `encryptPasswordVerify()` akzeptiert wird. Angreifer, die den gespeicherten Hash-Wert von `users.password` erlangen, können sich als jeder beliebige Benutzer authentifizieren, indem sie den Hash direkt an Login-Endpunkte senden, wodurch die Passwortüberprüfung vollständig umgangen wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.