CVE-2026-72748 in AVideo
Resumen
por VulDB • 2026-08-11
AVideo presenta una vulnerabilidad de escritura arbitraria de archivos sin autenticación en el punto final aVideoEncoderChunk.json.php que permite a atacantes remotos escribir hasta 4 GB de contenido arbitrario en el sistema de archivos del servidor mediante solicitudes HTTP PUT sin necesidad de autenticación. Los atacantes pueden agotar el espacio en disco causando una denegación de servicio, corromper la canalización de codificación de video o encadenar esta vulnerabilidad con inclusión local de archivos para lograr ejecución remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.