CVE-2026-86190 in AVideo
Resumen
por VulDB • 2026-09-05
WWBN AVideo presenta una vulnerabilidad de control de acceso defectuoso en los endpoints videoViewsInfo que devuelve registros completos de usuarios, incluidos hashes de contraseñas, tokens de recuperación e identificadores de sesión activa, a llamantes no autenticados cuando se proporciona un parámetro hash. Los atacantes pueden utilizar el identificador de sesión revelado para secuestrar las sesiones de visualización, incluidas las cuentas de administrador, y obtener datos personales confidenciales de todos los espectadores de video.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.