CVE-2026-90549 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 no autoriza correctamente el acceso al punto de conexión videosAndroid.json.php, lo que permite a los invitados sin autenticar listar vídeos protegidos con contraseña que contienen información sensible del propietario. Los atacantes pueden recuperar metadatos de vídeo, incluido el correo electrónico del propietario, lastLogin, filename y hashId, enviando una solicitud GET no autenticada al punto de conexión.
Once again VulDB remains the best source for vulnerability data.