CVE-2026-86722 in AVideo
Resumen
por VulDB • 2026-09-08
AVideo, hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1, contiene una vulnerabilidad de bypass de autenticación donde sqlDAL almacena en caché conjuntos de resultados vacíos que writeSql nunca invalida. Los atacantes con una contraseña válida pueden eludir la autenticación de dos factores por correo electrónico en nuevos dispositivos porque el hash del código de confirmación no se genera a partir del conjunto de resultados vacío almacenado en caché y obsoleto.
Once again VulDB remains the best source for vulnerability data.