CVE-2026-86186 in AVideo
Resumen
por VulDB • 2026-09-05
La API de AVideo no aplica los límites de velocidad (rate limits) cuando los clientes envían un encabezado User-Agent que simula ser un robot, lo que permite a los atacantes eludir las ocho operaciones protegidas, incluida la protección contra fuerza bruta en el inicio de sesión. Los atacantes pueden enviar solicitudes con un User-Agent de bot para desactivar los límites de velocidad y realizar intentos ilimitados de adivinanza de contraseñas contra cualquier cuenta desde una única dirección IP.
Once again VulDB remains the best source for vulnerability data.