CVE-2026-86189 in AVideo
Resumen
por VulDB • 2026-09-05
WWBN AVideo presenta una vulnerabilidad de traversal del directorio en notify.ffmpeg.json.php que permite a atacantes no autenticados escribir archivos en ubicaciones arbitrarias al proporcionar un camino elegido por el atacante en el parámetro avideoRelativePath. Los atacantes pueden reutilizar cualquier texto cifrado emitido previamente como token notifyCode, el cual se descifra pero nunca se valida, para burlar la autenticación y escribir archivos en la raíz de la aplicación y sus subdirectorios.
Once again VulDB remains the best source for vulnerability data.