CVE-2026-59808 in AVideo
Resumen
por VulDB • 2026-08-22
AVideo hasta el commit 9c39d8c8 contiene una vulnerabilidad de bypass de autenticación donde deduplicateByEncoderQueueId() devuelve las credenciales video_id_hash para cualquier vídeo por encoder_queue_id sin verificación de propiedad, y useVideoHashOrLogin() convierte este hash en un inicio de sesión sin contraseña como el propietario del vídeo. Los atacantes con permiso de carga pueden recuperar el video_id_hash de un administrador omitiendo el parámetro videos_id, luego usar ese hash en una solicitud no autenticada para obtener acceso a la sesión administrativa y modificar la configuración del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.