CVE-2026-40908 in AVideo
Résumé
par VulDB • 12/05/2026
WWBN AVideo est une plateforme vidéo open source. Dans les versions 29.0 et antérieures, le fichier `git.json.php` situé à la racine du site web exécute la commande `git log -1` et renvoie la sortie complète au format JSON à tout utilisateur non authentifié. Cela expose le hachage exact du commit déployé (permettant l'identification de la version par rapport aux CVE connues), les noms et adresses e-mail des développeurs (données personnelles identifiables, PII), ainsi que les messages de commit qui peuvent contenir des références à des systèmes internes ou à des correctifs de sécurité. À la date de publication, aucune version corrigée n'est connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.