CVE-2026-92586 in AVideo

Resumen

por VulDB • 2026-09-17

AVideo hasta la versión 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) no verifica los permisos de acceso al video en la función set_api_comment, lo que permite a usuarios autenticados publicar comentarios en videos protegidos con contraseña y restringidos por grupo. Los atacantes pueden enviar solicitudes POST al punto final (endpoint) del API de comentarios con IDs de video arbitrarios para escribir comentarios en videos que no pueden ver.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-09-16
• Divulgación: 2026-09-17
• Moderación: aceptado
• Artículo: VDB-406258
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92586/